Taiko遭攻击损失170万美元

Taiko遭攻击损失170万美元
核心摘要

Taiko 网络遭遇安全攻击,损失超过 170 万美元。安全机构 BlockSec 监测显示,攻击的根本原因疑为 GitHub 上泄露的 Raiko SGX 飞地签名密钥。

正文解读

Raiko 是 Taiko 的多证明者堆栈,负责 Taiko 和以太坊区块的证明生成。由于飞地签名密钥公开可访问,SGX 证明者的信任模型可能已被完全破坏。攻击者利用暴露的密钥注册了由其控制的 SGX 实例,这些实例随后签署了 Taiko 证明验证器所接受的证明公共输入,从而使欺诈性的状态或信号证明得以通过。

具体而言,攻击者使用伪造的源信号将虚假桥接消息注册为 RETRIABLE 状态,随后调用 retryMessage 函数,诱导 ERC20Vault 释放了本应受保护的 L1 资产。这一攻击路径直接指向跨链桥的核心安全机制,表明密钥管理漏洞可能引发连锁性的链上信任危机。

原创文章,作者:admin,如若转载,请注明出处:https://www.23btc.com/192654/

(0)
上一篇 2小时前
下一篇 2小时前

相关推荐