太鼓ERC20ボールトが攻撃を受け、100万ドル以上の損失が発生しました。

Blockaid の監視によると、Taiko の Ethereum 上の ERC20 Vault が攻撃を受け、100 万ドル以上の損失が発生しました。脆弱性の根源は、Taiko のクロスチェーンブリッジのソースシグナル証明の検証に欠陥があり、構築されたメッセージ証明が Ethereum L1 で有効として受け入れられ、Taiko ソースチェーン上の対応する合法的な MessageSent イベントなしに、攻撃者が不正なクロスチェーンメッセージを登録し、ERC20 Vault から無許可で資産を引き出すことを可能にしたことです。