Taiko 以太坊 ERC20 Vault 遭攻击，损失超 100 万美元

ChainCatcher 消息，据 Blockaid 监测，Taiko 在以太坊上的 ERC20 Vault 遭到攻击，损失超过 100 万美元。此次事件涉及 Taiko 跨链桥的消息验证流程，攻击者利用相关验证缺陷，使构造的消息证明在以太坊 L1 上被接受为有效。

缺陷指向源信号证明验证

Blockaid 监测信息显示，漏洞根源在于 Taiko 跨链桥的源信号证明验证存在缺陷。正常情况下，跨链消息需要与 Taiko 源链上的合法 MessageSent 事件相对应；但在此次攻击中，构造的消息证明无需对应合法 MessageSent 事件，仍能在以太坊 L1 通过验证。

在该验证缺口下，攻击者能够注册并提取欺诈性跨链消息，进而从 ERC20 Vault 中未经授权释放资产。根据已披露信息，相关损失规模已超过 100 万美元，事件核心集中在 Taiko 以太坊 ERC20 Vault 与跨链桥消息证明验证环节。