Taiko báo cáo sự cố: hacker lấy 1,75 triệu USD, người dùng không lỗ

Taiko cho biết vụ tấn công ngày 21/6 chỉ lấy đi khoảng 1,75 triệu USD từ bridge và vault, trong khi hơn 11 triệu USD được bảo vệ và không có người dùng nào bị thiệt hại.

Giao thức Ethereum Layer 2 này nói rằng sự cố không làm ảnh hưởng đến hợp đồng hay hệ thống zero-knowledge proof. Taiko cho biết cuộc tấn công bắt nguồn từ ngoài chuỗi, liên quan đến một khóa chữ ký bị lộ và thiếu sót trong khâu xác minh, cho phép kẻ tấn công giả mạo proof và vượt qua danh sách whitelist của prover.

Taiko cho biết các biện pháp phòng thủ đã hạn chế đà rút tiền, khi hạn mức hằng ngày của bridge làm chậm dòng tiền ra và ủy ban an ninh tạm dừng bridge cùng vault trong vài giờ. Sau khi mạng khôi phục, toàn bộ số dư trên Taiko được bảo đảm theo tỷ lệ 1:1.

Taiko nói lỗ hổng đã được vá, trạng thái trước vụ tấn công được khôi phục và mạng được khởi động lại vào ngày 2/7. OpenZeppelin đã rà soát phần sửa lỗi và không ghi nhận vấn đề ở mức nghiêm trọng, cao hoặc trung bình. Bản nâng cấp Unzen, triển khai ngày 6/8, yêu cầu mỗi block phải có bằng chứng zero-knowledge.

Tuyên bố miễn trừ: Bài viết này chỉ nhằm mục đích cung cấp thông tin dưới dạng blog cá nhân, không phải là khuyến nghị đầu tư. Nhà đầu tư cần tự nghiên cứu kỹ lưỡng trước khi đưa ra quyết định và chúng tôi không chịu trách nhiệm đối với bất kỳ quyết định đầu tư nào của bạn.

Theo Nghị quyết số 05/2025/NQ-CP ngày 09/09/2025 của Chính phủ về việc thí điểm triển khai thị trường tài sản số tại Việt Nam, TinTucBitcoin.com hiện chỉ cung cấp thông tin cho độc giả quốc tế và không phục vụ người dùng tại Việt Nam cho đến khi có hướng dẫn chính thức từ cơ quan chức năng.