Taiko安全事件總結：攻擊者竊取約175萬美元，但用戶無損失，已修復漏洞並升級

以太坊 Layer2 項目 Taiko 發布 6 月 21 日發生的安全事件事後總結，強調所有用戶均未蒙受任何損失。攻擊者從橋接器和金庫中竊取了約 175 萬美元，但超過 1100 萬美元的資金受到保護，自恢復網絡以來，Taiko 上的所有余額均得到 1:1 的備份。此次攻擊並未破壞 Taiko，合約有效，零知識證明加密技術也未受影響。攻擊始於鏈下，攻擊者利用洩露的簽名密鑰和漏檢，偽造證明並繞過了證明者白名單。其防御措施發揮了作用。橋接器的每日限額減緩了資金流失，安全委員會在數小時內暫停了橋接器和金庫，阻止了進一步的資金轉移。