TaikoのEthereum ERC20 Vaultが攻撃を受け、損失は100万ドルを超えました

Blockaidの監視によると、TaikoはEthereum上のERC20 Vaultで攻撃を受け、被害額は100万ドルを超えています。脆弱性の原因は、Taikoクロスチェーンブリッジのソースシグナル証明の検証に欠陥があり、構築されたメッセージ証明がEthereum L1で有効と認識され、Taikoソースチェーン上で対応する正当なMessageSentイベントが不要であることです。これにより攻撃者は不正なクロスチェーンメッセージを登録・抽出し、ERC20 Vaultから無断で資産を解放することができました。