Taiko: Ang insidente sa seguridad noong Hunyo ay sanhi ng pagtagas ng off-chain signing keys at kakulangan sa proseso ng beripikasyon

Foresight News balita, inilabas ng Ethereum Layer 2 network Taiko ang pagka-recap ng insidente sa seguridad noong Hunyo 21. Inihayag ng opisyal na nagsimula ang pag-atake sa off-chain, kung saan ginamit ng attacker ang leaked signature keys at missed detection mechanism upang magpalsipika ng mga patunay, nilampasan ang whitelist ng mga prover nito, at hindi naapektuhan ang zero-knowledge proof encryption. Gumana ang kanilang mga defensive measures. Ang araw-araw na limitasyon ng bridge sa pondo ay nagpapabagal ng pagkalugi ng pondo, at ang security committee ay nagpahinto sa operasyon ng bridge at treasury sa loob ng ilang oras, na huminto sa karagdagang pagdaloy ng pondo.

Ipinahayag ng Taiko na wala ni isang user ang nawalan ng kahit anong pondo. Nagnakaw ang attacker ng humigit-kumulang $1.75 million mula sa cross-chain bridge at treasury, ngunit mahigit $11 million ang nailigtas ang mga pondo. Mula nang maibalik ang network, ang lahat ng balanse sa Taiko ay may 1:1 backup.