iOS & Android

Taiko ERC20 Vault が攻撃を受け、100万ドル以上の損失が発生

PANews、6月22日 — Blockaidの監視によると、Taikoのイーサリアム上のERC20 Vaultが攻撃を受け、100万ドル以上の損失が発生しました。脆弱性の根本原因は、Taikoクロスチェーンブリッジのソースシグナルプルーフ検証の欠陥にあります。偽造されたメッセージプルーフが、Taikoソースチェーン上に対応する正当なMessageSentイベントがないにもかかわらず、イーサリアムL1で有効として受け入れられました。これにより、攻撃者は不正なクロスチェーンメッセージを登録して抽出し、ERC20 Vaultから許可なく資産を引き出すことができました。