币界网消息，据安全公司blockaid表示，taiko在以太坊上的ERC20 vault遭到攻击，损失规模超过100万美元。初步分析显示，漏洞源于taiko跨链桥源信号（source-signal）证明验证机制存在缺陷，攻击者构造的消息证明在未对应taiko链上合法messagesent事件的情况下仍被以太坊主网接受，从而注册并提取伪造的跨链消息，最终导致ERC20 vault中资产被未经授权释放。