Taiko: Insiden keamanan pada bulan Juni disebabkan oleh kebocoran kunci tanda tangan off-chain dan kelalaian dalam proses verifikasi

Foresight News melaporkan bahwa jaringan Layer 2 Ethereum, Taiko, merilis ulasan ulang insiden keamanan pada 21 Juni. Pihak resmi menyatakan bahwa serangan ini bermula dari luar rantai, di mana penyerang memanfaatkan kunci tanda tangan yang bocor dan mekanisme pengecekan yang terlewati untuk memalsukan bukti, sehingga dapat melewati daftar putih pembuktinya. Enkripsi zero-knowledge proof tidak terpengaruh. Langkah pertahanan telah berjalan efektif: batas harian pada jembatan dana memperlambat keluarnya dana, dan Dewan Keamanan menangguhkan operasi jembatan dana dan treasury dalam beberapa jam, menghentikan aliran dana lebih lanjut.

Taiko menyatakan bahwa tidak ada pengguna yang mengalami kerugian apa pun. Penyerang telah mencuri sekitar 1,75 juta dolar AS dari jembatan lintas rantai dan treasury, namun lebih dari 11 juta dolar AS berhasil diamankan. Sejak jaringan dipulihkan, semua saldo di Taiko telah dicadangkan 1:1.