Taiko ERC20 Vault bị tấn công, thiệt hại vượt quá 1 triệu đô la Mỹ

Theo thông tin từ ChainCatcher, theo dõi của Blockaid, Taiko đã bị tấn công trên Vault ERC20 của Ethereum, thiệt hại lên tới hơn 1 triệu USD. Nguyên nhân của lỗ hổng nằm ở việc xác minh chứng minh tín hiệu nguồn của cầu nối đa chuỗi Taiko có khuyết điểm, chứng minh tin nhắn được tạo ra được chấp nhận là hợp lệ trên Ethereum L1 mà không cần sự kiện MessageSent hợp pháp tương ứng trên chuỗi nguồn của Taiko, cho phép kẻ tấn công đăng ký và rút tiền từ tin nhắn đa chuỗi gian lận, từ đó giải phóng tài sản từ Vault ERC20 mà không có sự cho phép.