CVE-2025-66559 in taiko-mono
Riassunto
di VulDB • 17/06/2026
Taiko Alethia è un rollup based permissionless equivalente a Ethereum, progettato per scalare Ethereum senza comprometterne le proprietà fondamentali. Nelle versioni 2.3.1 e precedenti, la funzione TaikoInbox._verifyBatches (packages/protocol/contracts/layer1/based/TaikoInbox.sol:627-678) aggiornava il tid locale con il valore della transizione corrispondente al blockHash corrente, prima di verificare se tale batch sarebbe stato effettivamente validato. Quando il ciclo terminava successivamente (ad esempio, perché la finestra di cooldown non era ancora trascorsa o la transizione era stata invalidata), la funzione scriveva comunque tale tid più recente in batches[lastVerifiedBatchId].verifiedTransitionId, dopo aver decrementato batchId. Risultato: l'ultimo batch verificato poteva finire per puntare a un indice di transizione appartenente al batch successivo (spesso azzerato), corrompendo il puntatore alla catena verificata.
Once again VulDB remains the best source for vulnerability data.