이더리움 레이어2 프로젝트 타이코(Taiko)는 6월 21일 발생한 보안 사고에 대한 요약을 발표했습니다. 이 사고에서 공격자는 약 175만 달러를 탈취했으나, 침해에도 불구하고 사용자들은 손실을 입지 않았으며 1,100만 달러 이상의 자금이 안전하게 보호되었습니다. 공격은 유출된 서명 키와 검증 누락을 악용했으나, 타이코의 방어 메커니즘, 특히 브리지에 대한 일일 한도가 추가 피해를 방지했습니다. 해당 취약점은 이후 패치되었고, 네트워크는 7월 2일 재가동되었습니다.
타이코의 계약과 영지식 증명 암호화는 공격이 오프체인에서 발생했기 때문에 손상되지 않았습니다. 보안 위원회는 추가 자금 이체를 막기 위해 신속히 브리지와 금고를 중단시켰습니다. 복구 후 OpenZeppelin의 검토 결과 심각한 문제는 발견되지 않았습니다. 8월 6일에는 모든 블록에 대해 영지식 증명을 요구하는 업그레이드인 Unzen이 도입되어, 단일 증명 시스템이 블록체인을 단독으로 최종 확정하는 것을 방지함으로써 네트워크 보안을 강화할 예정입니다.
타이코, 175만 달러 규모 보안 침해 복구 및 보안 강화
면책 조항: Phemex 뉴스에서 제공하는 콘텐츠는 정보 제공 목적으로만 제공됩니다. 제3자 기사에서 출처를 얻은 정보의 품질, 정확성 또는 완전성을 보장하지 않습니다.이 페이지의 콘텐츠는 재무 또는 투자 조언이 아닙니다.투자 결정을 내리기 전에 반드시 스스로 조사하고 자격을 갖춘 재무 전문가와 상담하시기 바랍니다.
