961
0分

Taiko 橋接失守:官方停產區塊並要求撤資

Taiko 是以太坊上的 based rollup,主打把排序權交回以太坊主網。它和多數 L2 一樣,靠一套鏈狀態驗證機制證明鏈的目前狀態為真,橋接合約再依這個證明決定能否放行跨鏈提領。整座跨鏈橋的安全前提,全押在驗證機制不會被偽造;一旦能造假,橋上的錢就失去最後一道鎖。

6 月 22 日,Taiko 官方確認鏈狀態驗證機制遭入侵,宣布所有部署在 Taiko 上的橋接安全假設都不再可信,強烈建議使用者立即從每一座橋撤資,提交者同時停止生產新區塊。鏈上分析對損失的估算介於約 100 萬至 170 萬美元,攻擊者已把 199 萬枚 TKO 轉進 MEXC。官方另要求交易所暫停 TAIKO 存入,TAIKO 一度下跌約一成。

  • 🏢Lookonchain:「Taiko 遭利用,損失約 170 萬美元。攻擊者已把 199 萬枚 TKO(約 18.9 萬美元)存入 MEXC,目前仍持有約 870 顆 ETH(約 152 萬美元)。」
  • 👤PeckShield:「Taiko 已遭受約 170 萬美元的攻擊,攻擊者已把 199 萬枚 TAIKO 轉移到 MEXC。」
  • 👤Blockaid:「初步分析指向 Taiko 橋接的 source-signal 證明驗證環節存在缺陷,可能是這次事件的根本原因。」
  • 👤RaFi:「Taiko 橋接漏洞攻擊,金庫流失約 170 萬美元。6 月 22 日 Taiko 正式確認鏈狀態驗證機制遭入侵,強烈建議使用者立即提領資金。」
  • 👤BlockSec Phalcon:「初步調查顯示,可能的根本原因是 Raiko 多證明堆疊在 GitHub 上暴露的簽名金鑰,這可能直接影響 Taiko 的鏈上證明驗證路徑。」
其他重點
  1. 01 金管會預告穩定幣發行辦法:非銀行業者實收資本額至少 3 億元
  2. 02 Schroders 首度上 Solana:新興市場債基金發行代幣化份額
  3. 03 Circle 第三季營收年增 17%:準備金收入年減 8%,靠 ARC 預售撐住
  4. 04 法國銀行 Arkéa 證實遭攻擊:ZachXBT 指 1.33 億美元經交易所流出
  5. 05 CFTC 放行個股永續合約:美國註冊交易所首次可交易
  6. 06 Binance 第八份復原更新:UTC 04:00 起為更多資產重開提款
  7. 07 Chainalysis 擴大停服:KYT 下線,全體用戶密碼雜湊與有效權杖外洩
  8. 08 Linux 核心漏洞逼停 tBTC 橋:Aave 凍結 1.36 億美元
  9. 09 Tether 第三季賺 15 億美元:儲備緩衝回升到 79.5 億
  10. 10 Arbitrum 委員會凍結 3,000 萬美元:不靠駭客私鑰
看完整排行 →
訂閱