PANews 6月22日消息,据Blockaid监测,Taiko在以太坊上的ERC20 Vault遭到攻击,损失超100万美元。漏洞根源在于Taiko跨链桥的源信号证明验证存在缺陷,构造的消息证明在以太坊L1上被接受为有效,而无需在Taiko源链上对应的合法MessageSent事件,使攻击者能够注册并提取欺诈性跨链消息,从而从ERC20 Vault中未经授权释放资产。

作者 0abainotes

发表回复

您的邮箱地址不会被公开。 必填项已用 * 标注