ChainCatcher 消息,据 Blockaid 监测,Taiko 在以太坊上的 ERC20 Vault 遭到攻击,损失超 100 万美元。漏洞根源在于 Taiko 跨链桥的源信号证明验证存在缺陷,构造的消息证明在以太坊 L1 上被接受为有效,而无需在 Taiko 源链上对应的合法 MessageSent 事件,使攻击者能够注册并提取欺诈性跨链消息,从而从 ERC20 Vault 中未经授权释放资产。
本内容仅供参考,不构成任何金融、投资、法律或税务建议。文中提及的任何活动、奖励、线上活动或相关信息,不应被视为对购买、出售或交易任何加密资产的推荐、招揽或邀请。加密资产具有高波动性,存在价值损失风险。WEEX服务、产品及相关活动的可用性可能因地区而异。用户在参与前有责任确保符合当地适用法律法规。

















