تم اختراق صندوق Taiko ERC20، وخسائر تتجاوز مليون دولار

BlockBeats消息，6月22日，安全公司Blockaid表示，其检测到Taiko在以太坊上的ERC20 Vault遭到攻击，损失规模超过100万美元。

初步分析显示，漏洞源于Taiko跨链桥源信号（source-signal）证明验证机制存在缺陷，攻击者构造的消息证明在未对应Taiko链上合法MessageSent事件的情况下仍被以太坊主网接受，从而注册并提取伪造的跨链消息，最终导致ERC20 Vault中资产被未经授权释放。