Kho ERC20 của Taiko bị tấn công, mất hơn 1 triệu USD
Theo Blockaid, Vault ERC20 của Taiko trên Ethereum đã bị tấn công, gây ra tổn thất vượt quá 1 triệu USD. Lỗ hổng bắt nguồn từ sai sót trong cơ chế xác minh bằng chứng tín hiệu nguồn của cầu nối cross-chain của Taiko. Các bằng chứng tin nhắn giả mạo đã được chấp nhận là hợp lệ trên Ethereum L1 mà không có các sự kiện MessageSent hợp pháp tương ứng trên chuỗi nguồn của Taiko, cho phép kẻ tấn công đăng ký và trích xuất các tin nhắn cross-chain gian lận, đồng thời rút trái phép tài sản khỏi vault.
GateNews·06-22 00:01
