Taiko敦促撤出跨链桥资金,因遭入侵损失约$1.7 million

Taiko表示其链状态验证机制遭到破坏,削弱了相关跨链桥背后的安全假设,因此敦促用户从所有由Taiko部署的跨链桥中撤出资金。该项目及安全研究人员称,在缺乏合法源链事件的情况下,伪造的消息证明被以太坊L1接受,从而导致桥接金库和代币金库发生欺诈性提款。Etherscan上一笔交易显示,6月21日22:07:23 UTC,649,761.236201 USDC从Taiko ERC20 Vault转入一个攻击者地址;早期估算损失约为$1.7 million,之后项目更新则显示损失约为$2.2 million。Taiko表示,受影响用户的资金预计将由协议金库赔付;其应对措施包括与安全委员会及生态合作伙伴协调、要求中心化交易所暂停TAIKO充值,并实施代码层面的调整,包括暂时禁用无需许可的inbox证明与提议,以及引入SignalService检查点版本控制。

本网站上的信息是使用AI生成的,我们无法保证其准确性。 请仅作为参考信息使用。