Taiko：6月のセキュリティインシデントはオフチェーンサイン鍵の漏洩と検証プロセスの見落としに起因

Foresight Newsによると、Ethereum Layer 2ネットワークTaikoは6月21日のセキュリティインシデントの振り返りを公開しました。公式発表によれば、この攻撃はオフチェーンから始まり、攻撃者は漏洩した署名キーと検出されなかった仕組みを利用して証明を偽造し、証明者のホワイトリストを回避しました。ゼロ知識証明の暗号化には影響ありませんでした。防御策が機能し、資金ブリッジの日次上限額が資金流出を遅らせたほか、セキュリティ委員会が数時間以内に資金ブリッジと金庫の運用を停止し、さらなる資金流出を阻止しました。

Taikoは、すべてのユーザーが一切の損失を被っていないと説明しています。攻撃者はクロスチェーンブリッジと金庫から約175万ドルを盗みましたが、1,100万ドルを超える資金は保護されており、ネットワーク復旧以降、Taiko上の全残高は1:1でバックアップされています。