Taiko安全事件總結:攻擊者竊取約175萬美元,但用戶無損失,已修復漏洞並升級

PANews 7月23日消息,以太坊 Layer2 項目 Taiko 發佈 6 月 21 日發生的安全事件事後總結,強調所有用戶均未蒙受任何損失。攻擊者從橋接器和金庫中竊取了約 175 萬美元,但超過 1100 萬美元的資金受到保護,自恢復網絡以來,Taiko 上的所有餘額均得到 1:1 的備份。此次攻擊並未破壞 Taiko,合約有效,零知識證明加密技術也未受影響。攻擊始於鏈下,攻擊者利用洩露的簽名密鑰和漏檢,偽造證明並繞過了證明者白名單。其防禦措施發揮了作用。橋接器的每日限額減緩了資金流失,安全委員會在數小時內暫停了橋接器和金庫,阻止了進一步的資金轉移。

Taiko 表示,目前已修復漏洞、恢復攻擊前狀態,並於 7 月 2 日重新上線。OpenZeppelin 審查了這項工作,未發現任何嚴重、高危或中危問題。8 月 6 日上線的 Unzen 升級強制要求每個區塊都必須有零知識證明,因此任何單一證明系統都無法再次單獨完成區塊鏈的最終確認,提升了網絡安全性。

分享至:

作者:PA一线

本內容只為提供市場資訊,不構成投資建議。

關注PANews官方賬號,一起穿越牛熊
PANews APP
Lombard Finance推出比特幣鏈上信貸策略,Flow Traders成為其試點合作夥伴
PANews 快訊