Taiko ERC20 Vault подвергся атаке, убытки составили более 1 миллиона долларов

Сообщение ChainCatcher, согласно мониторингу Blockaid, Taiko подвергся атаке на ERC20 Vault в Ethereum, убытки составили более 1 миллиона долларов. Корень уязвимости заключается в том, что в проверке исходного сигнала моста Taiko есть дефекты, и созданное сообщение принимается как действительное на Ethereum L1 без соответствующего законного события MessageSent на исходной цепи Taiko, что позволяет злоумышленникам регистрировать и извлекать мошеннические кросс-цепочные сообщения, тем самым несанкционированно освобождая активы из ERC20 Vault.