Taiko ERC20 Vault bị tấn công, thiệt hại hơn 1 triệu USD
2026-06-22 00:03
Theo tin từ Odaily, ERC20 Vault của Taiko trên Ethereum đã bị tấn công, thiệt hại hơn 1 triệu USD. Nguyên nhân gốc rễ của lỗ hổng nằm ở việc xác minh bằng chứng tín hiệu nguồn của cầu nối cross-chain Taiko có khiếm khuyết, cho phép thông điệp được cấu trúc có bằng chứng được chấp nhận là hợp lệ trên Ethereum L1 mà không cần sự kiện MessageSent hợp pháp tương ứng trên chuỗi nguồn Taiko. Điều này cho phép kẻ tấn công đăng ký và rút các thông điệp cross-chain gian lận, đồng thời giải phóng tài sản trái phép khỏi ERC20 Vault.
Bài viết đề xuất
