Taiko 보안 사건 요약: 공격자가 약 175만 달러를 탈취했지만 사용자 손실은 없었으며, 취약점을 수정하고 업그레이드했습니다.

PANews 7월 23일 소식, 이더리움 레이어2 프로젝트 Taiko가 6월 21일 발생한 보안 사건에 대한 사후 분석을 발표하며 모든 사용자가 어떠한 손실도 입지 않았다고 강조했다. 공격자는 브리지와 금고에서 약 175만 달러를 탈취했으나, 1,100만 달러 이상의 자금은 보호되었으며, 네트워크 복구 이후 Taiko의 모든 잔고는 1:1로 백업되었다. 이번 공격은 Taiko 자체를 파괴하지는 못했으며, 컨트랙트는 유효하고 영지식 증명 암호 기술도 영향을 받지 않았다. 공격은 오프체인에서 시작되었으며, 공격자는 유출된 서명 키와 검출 누락을 악용해 증명을 위조하고 증명자 화이트리스트를 우회했다. 자체 방어 수단도 작동했다. 브리지의 일일 한도가 자금 유출 속도를 늦췄고, 보안 위원회는 수 시간 내에 브리지와 금고를 일시 중단해 추가 자금 이체를 차단했다.

Taiko는 현재 취약점을 수정하고 공격 이전 상태로 복구했으며, 7월 2일 재가동했다고 밝혔다. OpenZeppelin이 이 작업을 검토했으며, 심각, 고위험 또는 중간 위험 문제는 발견되지 않았다. 8월 6일 진행된 Unzen 업그레이드는 모든 블록에 영지식 증명을 의무화하여, 이제 어떤 단일 증명 시스템도 독자적으로 블록체인의 최종 확정을 완료할 수 없게 함으로써 네트워크 보안을 강화했다.

공유하기:

작성자: PA一线

이 내용은 시장 정보 제공만을 목적으로 하며, 투자 조언을 구성하지 않습니다.

PANews 공식 계정을 팔로우하고 함께 상승장과 하락장을 헤쳐나가세요
PANews APP
Uniswap v4 허가형 자산 풀 출시
PANews 속보