Taiko: Sự cố bảo mật vào tháng 6 bắt nguồn từ việc rò rỉ khóa ký ngoại chuỗi và thiếu sót trong quy trình xác thực

Foresight News đưa tin, mạng Layer 2 Ethereum Taiko đã công bố bản tổng kết về sự kiện an toàn diễn ra ngày 21 tháng 6. Theo thông báo từ phía Taiko, cuộc tấn công bắt đầu từ bên ngoài chuỗi, khi kẻ tấn công lợi dụng khóa ký bị rò rỉ và cơ chế phát hiện sơ hở để giả mạo bằng chứng, vượt qua danh sách trắng các người xác minh của Taiko, đồng thời mã hóa zero-knowledge proof không bị ảnh hưởng. Các biện pháp phòng thủ đã phát huy tác dụng. Hạn mức hàng ngày của cầu nối tài sản đã làm chậm quá trình thoát vốn, và hội đồng an toàn đã tạm dừng hoạt động của cầu nối và kho quỹ chỉ trong vài giờ, ngăn chặn dòng tiền tiếp tục bị thất thoát.

Taiko cho biết, tất cả người dùng đều không bị mất tiền. Kẻ tấn công đã trộm khoảng 1,75 triệu USD từ cầu nối cross-chain và kho quỹ, nhưng hơn 11 triệu USD đã được bảo vệ. Kể từ khi mạng được khôi phục, tất cả số dư trên Taiko đều đã được sao lưu theo tỷ lệ 1:1.