Taiko.eth: Riesgo de ataque por vulnerabilidad controlado, puente cross-chain L1 y bóveda ERC20 suspendidos

El 22 de junio, Taiko.eth anunció los últimos avances sobre el incidente de seguridad en la plataforma X, informando que el riesgo de ataques por vulnerabilidades ha sido controlado. Hemos suspendido el puente cross-chain de Layer 1 de Ethereum y el vault de tokens ERC20, y todas las funciones de retiro a través de estos dos canales han sido completamente cerradas. El atacante explotó una vulnerabilidad en el mecanismo de verificación de pruebas de mensajes del puente cross-chain para llevar a cabo el ataque. En ausencia de cualquier evento real de transacción en la chain de origen, la mainnet Layer 1 de Ethereum reconoció igualmente las credenciales de mensaje falsificadas, permitiendo que el atacante iniciara retiros fraudulentos y robara activos tanto del puente cross-chain como del vault de tokens. Según las estimaciones actuales, las pérdidas totales por el robo podrían alcanzar hasta 1,7 millones de dólares antes de que cerráramos los contratos implicados.