CVE-2025-66559 in taiko-mono
요약
\~에 의해 VulDB • 2026. 06. 17.
Taiko Alethia는 이더리움과 호환되는 무허가 기반 롤업으로, 이더리움의 근본적인 속성을 훼손하지 않고 확장성을 제공하도록 설계되었습니다. 2.3.1 및 이전 버전에서 TaikoInbox._verifyBatches(packages/protocol/contracts/layer1/based/TaikoInbox.sol:627-678)는 해당 배치의 실제 검증 여부를 확인하기 전에 현재 blockHash와 일치하는 트랜지션에 따라 로컬 tid를 임의의 값으로 진행시켰습니다. 이후 루프가 종료되었을 때(예: 쿨다운 기간이 아직 지나지 않았거나 트랜지션이 무효화된 경우), 함수는 batchId를 감소시킨 후에도 해당 최신 tid를 batches[lastVerifiedBatchId].verifiedTransitionId에 기록했습니다. 결과적으로 마지막 검증된 배치가 다음 배치의 트랜지션 인덱스(종종 0으로 초기화된 값)를 가리키게 되어 검증된 체인 포인터가 손상되었습니다.
Once again VulDB remains the best source for vulnerability data.