Taiko:攻击事件源于链下签名密钥泄露及验证流程遗漏
Svmuu讯 以太坊 Layer 2 网络 Taiko 发布 6 月 21 日安全事件复盘表示,此次攻击源于链下签名密钥泄露及验证流程遗漏,攻击者借此伪造证明并绕过 Prover 白名单,而非 ZK 密码学或智能合约被攻破。攻击者从跨链桥及 Vault 窃取约 175 万美元,但超过 1100 万美元资产得到保护,且无用户资金遭受损失。Taiko 已修复漏洞、恢复攻击前状态,并于 7 月 2 日重新上线;OpenZeppelin 审计确认修复未发现高中低危漏洞。官方还表示,8 月 6 日上线的 Unzen 升级将要求每个区块必须提交 ZK 证明,以进一步提升网络安全性。
暂无AI深度解读,点击上方「AI解读」按钮,即刻生成一份全新解读
来源:Odaily · 原文链接
免责声明:本内容仅代表作者个人观点,不构成任何投资理财建议。如有发现违规内容点击举报
24小时热榜
-
1
金砖国家领导人齐聚新德里,讨论在特朗普政府关税和制裁背景下加强本币贸易与替代支付机制合作
-
2
埃隆·马斯克转发推文,耶鲁大学人工智能协会在耶鲁大学通过Grok Bot现场演示拉开新学年序幕
-
3
Lookonchain监测:一巨鲸在过去4天内花费8542万美元USDC购买1075.6枚BTC,平均价格为79412美元
-
4
联合国官员警告称,乌克兰正面临自俄罗斯全面入侵以来“最艰难的冬天”
-
5
伊朗议员称德黑兰拒绝与美国进行无条件谈判,认为否则将“徒劳”
-
6
TRX(TRON)过去1小时成交额达979万美元(近7日同时段均值的9.7倍),现报$0.3402
-
7
金砖国家峰会于印度开幕;伊朗与阿联酋的关系动态是联合声明的关键
-
8
印度市场监管机构在市场剧烈波动及衍生品交易集中后,提议对收盘拍卖时段进行改革
-
9
伊朗总统佩泽什基安在印度表示不会向美国和以色列屈服,印度总理莫迪呼吁通过对话解决中东冲突
-
10
人工智能工具正在重塑中国的股票交易和投资研究
今日行情
推荐阅读


