Taiko cảnh báo người dùng rút tiền sau vụ khai thác bảo mật trị giá 1,7 triệu đô la

Taiko, một giải pháp mở rộng lớp 2 của Ethereum, đã cảnh báo người dùng rút tiền từ cầu nối của mình sau một vụ vi phạm bảo mật dẫn đến mất hơn 1,7 triệu đô la. Các nhà nghiên cứu xác định cuộc khai thác nhắm vào quy trình xác minh bằng chứng của Taiko.

Chi tiết về vụ khai thác

Cuộc tấn công khai thác một lỗ hổng trong cơ chế xác minh bằng chứng của Taiko, được sử dụng để xác thực các giao dịch giữa Ethereum và mạng lớp 2 Taiko. Vụ khai thác cho phép kẻ tấn công rút tiền từ cầu nối mà không có sự cho phép thích hợp, rút khoảng 1,7 triệu đô la bằng nhiều loại tài sản khác nhau.

Nhóm của Taiko đã đưa ra cảnh báo kêu gọi người dùng rút ngay lập tức bất kỳ khoản tiền nào từ cầu nối. Họ đã tạm dừng hoạt động của cầu nối và đang làm việc để khắc phục. Mốc thời gian chính xác để phục hồi vẫn chưa rõ.

Tác động và Phản ứng

Số tiền bị đánh cắp chiếm một phần trong tổng giá trị bị khóa trong cầu nối Taiko. Nhóm chưa công bố kế hoạch bồi hoàn. Sự cố này bổ sung vào một loạt các vụ khai thác cầu nối đã gây khó khăn cho ngành công nghiệp tiền điện tử, nhấn mạnh những thách thức bảo mật đang diễn ra trong cơ sở hạ tầng chuỗi chéo.