以太坊 L2 赛道的安全神话又破灭了一个，Taiko 部署在以太坊主网上的 ERC20 Vault 金库遭到毁灭性攻击，黑客直接用假证明骗过主网，抽干了大约 170 万美元的桥接资金。 黑客的攻击手法非常粗暴且致命： 漏洞出在跨链桥的“源信号验证机制”上。 正常来说，你在 L2 跨链回主网，主网必须确认 L2 确实发生了合法的 MessageSent 事件。 结果黑客直接伪造了一套跨链消息证明，在 L2 根本没有触发任何事件的情况下，以太坊主网竟然傻乎乎地直接接受了这套假证明，放行了金库里的全部资产。 这就等于拿着一张自己用打印机印的假支票，成功从以太坊主网的金库里把真金白银全取走了。 目前黑客动作极快，已经有大约 19.9 万美元（199 万枚代币）被充进了 MEXC 准备洗白。(比特币橙子Trader)