Taiko ERC20 Vaultが攻撃を受け、損失額は100万ドル超

Odaily星球日报の報道によると、イーサリアム上のTaiko ERC20 Vaultが攻撃を受け、損失額は100万ドルを超えた。脆弱性の根本原因は、Taikoクロスチェーンブリッジのソース信号証明の検証に欠陥があり、構築されたメッセージ証明がTaikoソースチェーン上で対応する正当なMessageSentイベントを必要とせずにイーサリアムL1上で有効として受け入れられてしまったことにある。このため攻撃者は不正なクロスチェーンメッセージを登録して引き出し、ERC20 Vaultから許可なく資産を解放することが可能となった。