CVE-2025-66559

Nome do Software Vulnerável e Versões Afetadas Versões do Taiko Alethia anteriores à 2.3.1

Descrição O Taiko Alethia, um rollup permissionless projetado para escalar o Ethereum, contém uma falha na função TaikoInbox. verifyBatches (packages/protocol/contracts/layer1/based/TaikoInbox.sol:627-678). A função avança incorretamente o ID de transação local (tid) para uma transição correspondente ao hash do bloco atual antes de verificar o batch. Se o loop de verificação for interrompido devido a condições como uma janela de cooldown ou uma transição invalidada, a função ainda grava o tid mais recente em batches[lastVerifiedBatchId].verifiedTransitionId após decrementar o ID do batch. Isso pode fazer com que o último batch verificado aponte para um índice de transição do próximo batch, potencialmente corrompendo o ponteiro da cadeia verificada.

Recomendações Atualize para a versão 2.3.1 ou posterior.