Taiko ERC20 金库遭攻击，损失超 100 万美元资金

Foresight News 消息，据 Blockaid 监测，其已检测到 Taiko 在以太坊上的 ERC20 金库遭到攻击，损失规模超 100 万美元资金。初步分析显示，漏洞源于 Taiko 跨链桥源信号证明验证机制存在缺陷，攻击者构造的消息证明在未对应 Taiko 链上合法 MessageSent 事件的情况下仍被以太坊主网接受，从而注册并提取伪造的跨链消息，最终导致 ERC20 Vault 中资产被未经授权释放。

随后 Taiko 发推表示，其已确认 Taiko 的链状态验证机制遭入侵，所有部署在 Taiko 上的跨链桥的安全假设不再可靠。Taiko 正与安全委员会和生态合作伙伴协调控制事态、暂停受影响系统，并采取技术和法律行动。Taiko 强烈建议所有用户立即从所有部署在 Taiko 上的跨链桥中提取资金。Taiko 紧急请求所有中心化交易所暂停 TAIKO 代币存款，直至收到官方通知。