La ERC20 Vault di Taiko su Ethereum è stata attaccata, con perdite superiori a 1 milione di dollari.

Secondo il monitoraggio di Blockaid, il Vault ERC20 di Taiko su Ethereum è stato attaccato, con perdite superiori a 1 milione di dollari. La vulnerabilità derivava da un difetto nella verifica della prova del segnale di origine del bridge cross-chain di Taiko: la prova del messaggio costruito veniva accettata come valida su Ethereum L1 senza la necessaria corrispondenza con l’evento MessageSent legittimo sulla chain di origine di Taiko, consentendo così agli aggressori di registrare ed estrarre messaggi cross-chain fraudolenti e di rilasciare asset dal Vault ERC20 senza autorizzazione.