Taiko：離線簽名金鑰外洩兼驗證步驟缺失引發攻擊，ZK 加密與合約未受影響

Odaily 星球日報報道，以太坊 Layer 2 網絡 Taiko 於 6 月 21 日發布安全事件事後報告，指本次攻擊源於離線（offchain）簽名金鑰外洩，以及流程中缺少一個驗證步驟，令攻擊者可偽造證明並繞過 Prover 白名單；事件未涉及 ZK 密碼學或智能合約遭入侵。 Taiko 表示，攻擊者從跨鏈橋及 Vault 盜走約 175 萬美元資產；同時有逾 1,100 萬美元資產獲保護，並未出現用戶資金損失。團隊已修補漏洞、將系統恢復至攻擊前狀態，並於 7 月 2 日重新上線。OpenZeppelin 的審計結果確認目前不再存在高、中、低嚴重性漏洞。 官方補充，預計於 8 月 6 日推出的 Unzen 升級將要求每個區塊均提交一份 ZK 證明，以進一步加強網絡安全。