Taiko: حادثة الأمان في يونيو ناتجة عن تسريب مفتاح التوقيع خارج السلسلة وتجاوز عملية التحقق

أفادت Foresight News أن شبكة Taiko، وهي Layer 2 من Ethereum، نشرت مراجعة لحادثة الأمان التي وقعت في 21 يونيو. أوضح الفريق الرسمي أن الهجوم بدأ خارج السلسلة، حيث استغل المهاجم مفاتيح التوقيع المسربة وآلية الفحص الناقصة لتزوير إثباتات، متجاوزًا قائمة المتحكمين المعتمدين، دون حدوث تأثير على تشفير إثباتات المعرفة الصفرية. كما أثبتت الإجراءات الدفاعية فعاليتها؛ إذ حد السقف اليومي لجسر الأموال من فقدان المزيد من الأموال، في حين قامت لجنة الأمان خلال ساعات قليلة بتعليق تشغيل جسر الأموال والخزينة، مما منع تدفق المزيد من الأموال.

ذكرت Taiko أنه لم يتعرض أي مستخدم لأي خسائر. قام المهاجم بسرقة حوالي 1.75 مليون دولار من جسر الأموال والخزينة، ولكن تمت حماية أكثر من 11 مليون دولار، ومنذ استعادة الشبكة، تم إجراء نسخ احتياطي لجميع الأرصدة على Taiko بنسبة 1:1.