Taiko：攻撃はオフチェーン署名鍵の漏洩と検証プロセスの見落としに起因

Odaily 星球日报の報道によると、イーサリアム Layer 2 ネットワーク Taiko は6月21日のセキュリティインシデントの振り返りを発表し、今回の攻撃はオフチェーン署名鍵の漏洩と検証プロセスの見落としに起因し、攻撃者はこれにより偽の証明を作成し、Prover のホワイトリストを迂回したものであり、ZK 暗号学やスマートコントラクトが破られたわけではないと述べています。攻撃者はクロスチェーンブリッジと Vault から約175万ドルを盗みましたが、1100万ドル以上の資産は保護され、ユーザー資金に損失は発生していません。Taiko は脆弱性を修正し、攻撃前の状態に復旧した上で、7月2日に再稼働しました。OpenZeppelin の監査では、修正後に高中低リスクの脆弱性は発見されていないことが確認されています。また公式は、8月6日に導入される Unzen アップグレードでは、各ブロックに ZK 証明の提出が必須となり、ネットワークのセキュリティがさらに向上すると述べています。