ERC20 Vault ของ Taiko สูญเสียกว่า 1 ล้านดอลลาร์ในเหตุโจมตีบริดจ์

ประเด็นสำคัญ

ERC20 Vault ของ Taiko บน Ethereum ถูกโจมตี และความเสียหายเกิน 1 ล้านดอลลาร์ ช่องโหว่มาจากข้อบกพร่องในการตรวจสอบหลักฐานสัญญาณต้นทางในบริดจ์ข้ามเชนของ Taiko หลักฐานข้อความที่ถูกสร้างขึ้นถูกยอมรับว่าใช้ได้บน Ethereum L1 โดยไม่มีเหตุการณ์ MessageSent ที่ถูกต้องบนเชนต้นทางของ Taiko ผู้โจมตีใช้ข้อความข้ามเชนที่ฉ้อโกงเพื่อถอนสินทรัพย์โดยไม่ได้รับอนุญาตจาก ERC20 Vault

ความเชื่อมั่นตลาด

เชิงลบ, ความตึงเครียดสูง, ขับเคลื่อนโดยเทคโนโลยี.

เหตุผล: เหตุโจมตี ERC20 Vault สร้างความกังวลด้านความปลอดภัยโดยตรงต่อบริดจ์ของ Taiko ดังนั้นเทรดเดอร์อาจลดมูลค่าที่ให้กับโปรโตคอลนี้จนกว่าข้อบกพร่องจะถูกควบคุม

กรณีในอดีตที่คล้ายกัน

การเจาะระบบบริดจ์และ vault โดยทั่วไปมักกระตุ้นให้มีการตรวจสอบกลไกยืนยันหลักฐานและการควบคุมการถอนทันที และผลกระทบต่อตลาดมักยังจำกัดอยู่ในระดับโครงการเมื่อความเสียหายถูกควบคุมได้ กรณีของ Taiko แตกต่างเพราะข้อบกพร่องที่ระบุเกี่ยวข้องกับการตรวจสอบข้อความข้ามเชน ไม่ใช่เพียงการถูกเจาะกระเป๋าเงินแบบง่ายๆ

ผลกระทบต่อเนื่อง

ช่องทางการลุกลามหลักคือความเชื่อมั่นต่อการตรวจสอบข้อความข้ามเชน เพราะสมมติฐานด้านหลักฐานที่คล้ายกันอาจถูกทบทวนมากขึ้นในแบบออกแบบบริดจ์ต่างๆ หาก Taiko เผยแพร่แพตช์แก้ไขหรือรายงานหลังเหตุการณ์ การจำกัดผลกระทบจะขึ้นอยู่กับว่าการถอนโดยไม่ได้รับอนุญาตหยุดลงแล้วหรือไม่

โอกาสและความเสี่ยง

โอกาส: อัปเดตการแก้ไขที่ชัดเจนจาก Taiko จะเป็นสัญญาณหลักว่าความเสี่ยงของบริดจ์กำลังถูกควบคุม

ความเสี่ยง: การถอนโดยไม่ได้รับอนุญาตที่ยังดำเนินต่อไป หรือการแก้ไขการตรวจสอบที่ไม่ชัดเจน จะยังคงกดดันความเชื่อมั่นต่อบริดจ์ข้ามเชนของ Taiko