Taiko.eth: Risiko eines Angriffs durch Schwachstellen unter Kontrolle, L1-Cross-Chain-Bridge und ERC20-Vault ausgesetzt

Am 22. Juni gab Taiko.eth die neuesten Entwicklungen zum Sicherheitsvorfall auf Plattform X bekannt und erklärte, dass das Risiko weiterer Angriffe durch Schwachstellen unter Kontrolle sei. Wir haben die Layer-1-Cross-Chain-Bridge von Ethereum und das ERC20-Token-Tresor suspendiert; alle Auszahlungsfunktionen über diese beiden Kanäle wurden vollständig deaktiviert. Der Angreifer nutzte eine Schwachstelle im Verifizierungsmechanismus des Nachrichtenbeweises der Cross-Chain-Bridge aus, um den Angriff durchzuführen. Auch ohne tatsächliche Transaktionen auf der Quell-Chain erkannte das Ethereum Layer-1-Mainnet die gefälschten Nachrichtenberechtigungen an, wodurch es dem Angreifer ermöglicht wurde, betrügerische Auszahlungen einzuleiten und Vermögenswerte aus der Cross-Chain-Bridge sowie dem Token-Tresor zu stehlen. Nach aktuellen Schätzungen könnten sich die Gesamtschäden durch den Diebstahl auf bis zu 1,7 Millionen US-Dollar belaufen, bevor wir die entsprechenden Verträge abgeschaltet haben.