Taiko: 공격 사건은 오프체인 서명 키 유출과 검증 절차의 누락에서 비롯되었다
Svmuu 소식 이더리움 레이어 2 네트워크 Taiko는 6월 21일 발생한 보안 사고에 대한 사후 분석을 발표하며, 이번 공격은 오프체인 서명 키 유출 및 검증 절차 누락에서 비롯된 것으로, 공격자가 이를 악용해 증명서를 위조하고 Prover 화이트리스트를 우회한 것이지, ZK 암호학이나 스마트 계약이 해킹당한 것은 아니라고 밝혔다.공격자는 크로스체인 브리지와 Vault에서 약 175만 달러를 탈취했으나, 1,100만 달러 이상의 자산은 보호되었으며 사용자 자금에 대한 손실은 발생하지 않았다.Taiko는 이미 취약점을 수정하고 공격 전 상태로 복구했으며, 7월 2일에 서비스를 재개했다. OpenZeppelin 감사 결과, 수정 후 고위험·중위험·저위험 취약점이 발견되지 않은 것으로 확인되었다. 또한 공식 측은 8월 6일에 출시될 Unzen 업그레이드를 통해 네트워크 보안을 한층 강화하기 위해 각 블록마다 ZK 증명을 제출하도록 요구할 것이라고 밝혔다.
아직 AI 해설이 없습니다. 위의 "AI 해설" 버튼을 눌러 지금 바로 새로운 해설을 생성해 보세요.
출처:Odaily · 원문 링크
면책 조항: 본 내용은 저자의 개인적인 견해일 뿐이며, 어떠한 투자·재무 조언도 구성하지 않습니다. 규정 위반 내용이 발견될 경우신고하기
24시간 인기 순위
-
1
브릭스(BRICS) 정상들이 뉴델리에 모여 트럼프 행정부의 관세 및 제재를 배경으로 자국 통화 무역 및 대체 결제 메커니즘 협력 강화를 논의합니다.
-
2
일론 머스크가 트윗을 리트윗했습니다. 예일대학교 인공지능 협회는 Grok Bot 라이브 시연을 통해 예일대학교에서 새 학년의 막을 올렸습니다.
-
3
Lookonchain 모니터링: 한 고래 투자자가 지난 4일 동안 8,542만 달러 상당의 USDC를 사용하여 1,075.6 BTC를 구매했으며, 평균 가격은 79,412달러였습니다.
-
4
유엔 관계자는 우크라이나가 러시아의 전면 침공 이후 "가장 힘든 겨울"에 직면해 있다고 경고했다.
-
5
이란 의원들은 테헤란이 미국과의 무조건적인 협상을 거부하며, 그렇지 않으면 "헛수고"가 될 것이라고 말했다.
-
6
TRX(TRON)는 지난 1시간 동안 979만 달러의 거래량을 기록했으며(최근 7일 같은 시간대 평균의 9.7배), 현재 0.3402달러에 거래되고 있습니다.
-
7
브릭스 정상회의가 인도에서 개막했습니다. 이란과 UAE 간의 관계 역학이 공동 성명의 핵심입니다.
-
8
인도 시장 규제 기관은 시장의 심한 변동성과 파생상품 거래 집중 이후 마감 경매 시간 개혁을 제안했습니다.
-
9
이란의 페제시키안 대통령은 인도에서 미국과 이스라엘에 굴복하지 않을 것이라고 밝혔고, 나렌드라 모디 인도 총리는 대화를 통해 중동 분쟁을 해결할 것을 촉구했다.
-
10
인공지능(AI) 도구가 중국의 주식 거래 및 투자 연구를 재편하고 있습니다.
오늘의 시세
추천 읽을거리


