CVE-2025-66559 in taiko-mono
要約
〜によって VulDB • 2026年06月17日
Taiko Alethiaは、Ethereumと同等の、パーミッションレスなBased Rollupであり、Ethereumの基本的な特性を損なうことなくスケーリングすることを目的としています。バージョン2.3.1およびそれ以前のバージョンでは、TaikoInbox._verifyBatches（packages/protocol/contracts/layer1/based/TaikoInbox.sol:627-678）は、そのバッチが実際に検証されるかどうかを確認する前に、現在のblockHashに一致するトランジションに合わせてローカルtidを進めていました。後でループが終了した場合（例：クールダウンウィンドウがまだ経過していない、またはトランジションが無効化された）、関数はbatchIdをデクリメントした後に、その新しいtidをbatches[lastVerifiedBatchId].verifiedTransitionIdに書き込みました。その結果、最後の検証済みバッチが次のバッチのトランジションインデックス（多くの場合ゼロ初期化されている）を指すことになり、検証済みチェーンのポインターが破損しました。
Once again VulDB remains the best source for vulnerability data.