Taiko: 공격은 오프체인 서명 키 유출 및 검증 프로세스 누락으로 인해 발생

Odaily星球日报 뉴스, 이더리움 Layer 2 네트워크 Taiko가 6월 21일 보안 사건에 대한复盘을 발표하며, 이번 공격은 오프체인 서명 키 유출 및 검증 프로세스 누락으로 인해 발생했으며, 공격자는 이를 통해 위조 증명을 생성하고 Prover 화이트리스트를 우회했지만, ZK 암호학 또는 스마트 계약이 공격당한 것은 아니라 밝혔습니다. 공격자는 크로스체인 브리지 및 Vault에서 약 175만 달러를 탈취했으나, 1,100만 달러 이상의 자산은 보호되었으며 사용자 자금 손실은 발생하지 않았습니다. Taiko는 취약점을 수정하고 공격 전 상태로 복구한 후 7월 2일에 재가동되었습니다. OpenZeppelin 감사 결과 수정 사항에서 고위험, 중위험, 저위험 취약점은 발견되지 않았습니다. 또한 공식 측은 8월 6일에 출시되는 Unzen 업그레이드를 통해 모든 블록이 ZK 증명을 제출하도록 요구하여 네트워크 보안을 더욱 강화할 것이라고 밝혔습니다.