Taiko：攻擊事件源於鏈下簽名金鑰洩露及驗證流程遺漏

Odaily星球日報訊 以太坊 Layer 2 網路 Taiko 發布 6 月 21 日安全事件復盤表示，此次攻擊源於鏈下簽名金鑰洩露及驗證流程遺漏，攻擊者藉此偽造證明並繞過 Prover 白名單，而非 ZK 密碼學或智能合約被攻破。攻擊者從跨鏈橋及 Vault 竊取約 175 萬美元，但超過 1100 萬美元資產得到保護，且無用戶資金遭受損失。Taiko 已修復漏洞、恢復攻擊前狀態，並於 7 月 2 日重新上線；OpenZeppelin 審計確認修復未發現高中低危漏洞。官方還表示，8 月 6 日上線的 Unzen 升級將要求每個區塊必須提交 ZK 證明，以進一步提升網路安全性。