Taiko Ethereum ERC20 Vault sufrió un ataque, con pérdidas superiores a 1 millón de dólares.

Según la supervisión de Blockaid, el ERC20 Vault de Taiko en Ethereum fue atacado, con pérdidas que superan 1 millón de dólares. La vulnerabilidad se originó debido a un defecto en la verificación de la prueba de señal de origen del puente cross-chain de Taiko, lo que permitió que pruebas de mensajes creadas fueran aceptadas como válidas en Ethereum L1 sin la necesidad de un evento MessageSent legítimo correspondiente en la cadena de origen de Taiko. Esto permitió a los atacantes registrar y extraer mensajes cross-chain fraudulentos, liberando activos del ERC20 Vault sin autorización.