Taiko fordert Nutzer auf, Bridges zu verlassen, nachdem ein Verifizierungsfehler bei einem Ausnutzen von 1,7 Millionen Dollar aufgedeckt wurde
Collins J. Okoth
2 Min. Lesezeit
- Taiko bestätigte am 22. Juni, dass sein Mechanismus zur Überprüfung des Chain-Zustands kompromittiert wurde.
- Die Blockchain-Sicherheitsfirma Blockaid meldete den Exploit zuerst und lokalisierte die Ursache in einem Fehler bei der Validierung von Quell-Signal-Beweisen der Bridge; PeckShield bezifferte später die Gesamtschäden auf rund 1,7 Millionen US-Dollar.
- Der Angreifer hatte bereits 1,99 Millionen TAIKO-Token an MEXC transferiert, als der Alarm ausgelöst wurde; zudem haben Südkoreas Upbit und Bithumb Ein- und Auszahlungen von TAIKO vorübergehend ausgesetzt und den Token auf ihre Watchlist für Delistings gesetzt.
Taiko bestätigte am 22. Juni, dass sein Mechanismus zur Verifizierung des Chain-State kompromittiert worden war, und riet Nutzern, sich sofort von allen Netzwerk-Bridges zurückzuziehen, sowie alle zentralisierten Börsen auf, TAIKO-Einzahlungen auszusetzen.
Taiko veröffentlicht eine Notfall-Sicherheitsmitteilung auf X am 22. Juni, in der bestätigt wurde, dass sein Mechanismus zur Verifizierung des Chain-State kompromittiert worden war. Taiko sagte, es arbeite mit seinem Sicherheitsrat und Ökosystem-Partnern zusammen, um den Vorfall einzudämmen. Das Ethereum-Layer-2-Projekt erklärte, dass sie alle betroffenen Systeme pausieren und alle notwendigen technischen und rechtlichen Maßnahmen ergreifen.
Taiko drängte Nutzer, sich sofort von allen Bridges zurückzuziehen, wobei weitere Ankündigungen folgen werden, sobald sich die Situation stabilisiert hat.
Kurz darauf veröffentlichte das Team einen zweiten Beitrag, in dem zwei Wallet-Adressen der Angreifer aufgeführt wurden, und forderte zentralisierte Börsen auf, alle TAIKO-Einzahlungen einzustellen, bis sie eine offizielle Freigabe vom Protokoll erhielten.
Sicherheitsfirmen schätzen die Gesamtverluste von Taiko
Die On-Chain-Sicherheitsfirma Blockaid war die erste, die die laufende Ausbeutung von Taikos ERC20 Vault auf Ethereum markierte. Zum Zeitpunkt der Meldung schätzte Blockaid, dass die Gesamtverluste bereits 1 Million US-Dollar überschritten hatten. Blockaid führte die Ausbeutung auf eine Schwäche im Verifizierungsmechanismus für Quell-Signal-Beweise von Taikos Bridge zurück.
Laut der Analyse von Blockaid wurde das System manipuliert, um gefälschte Beweisnachrichten als gültig auf der Ethereum L1 zu akzeptieren. Die Angreifer erstellten gefälschte Beweise, die die Verifizierung der Bridge umgingen, wodurch sie betrügerische Cross-Chain-Nachrichten registrieren und Vermögenswerte aus dem ERC20-Vault abheben konnten.
PeckShield veröffentlichte später seine Analyse und schätzte den Gesamtverlust auf etwa 1,7 Millionen US-Dollar. Die On-Chain-Tracking-Plattform Lookonchain bemerkte auch, dass die Wallet des Angreifers 1,99 Millionen TAIKO-Token an eine Adresse auf MEXC bewegt hatte, die etwa 189.000 US-Dollar wert war.
#PeckShieldAlert @taikoxyz wurde für ~1,7 Mio. $ ausgebeutet.
Der Angreifer hat bereits 1,99 Mio. $TAIKO (~189.120 $) an #MEXChttps://t.co/uJhqTYrqHH pic.twitter.com/Sl9kesSSUM überwiesen.
— PeckShieldAlert (@PeckShieldAlert) Juni 22, 2026
Laut Lookonchain befanden sich der Rest der geschätzten 1,7 Millionen US-Dollar an gestohlenen Vermögenswerten noch in anderen Wallets.
Taiko hat die Blockproduktion vorübergehend gestoppt, was zu einem vollständigen Netzwerkstillstand führte, der weitere Ausbeutungen verhindern sollte.
Upbit und Bithumb ergreifen Maßnahmen zum Schutz der Nutzer
Südkoreas größte Kryptowährungsbörsen, Upbit und Bithumb, haben beide TAIKO-Einzahlungen und -Abhebungen innerhalb weniger Stunden nach der öffentlichen Bekanntgabe des Vorfalls ausgesetzt und verwiesen auf ein nicht spezifiziertes Problem im Mainnet. Beide Börsen haben TAIKO seither auf ihre Delisting-Beobachtungslisten gesetzt.
Im Jahr 2026 haben totale Cross-Chain-Breach-Vorfälle Gravity Bridge (5,4 Millionen US-Dollar), Axelar-Secret Network (4,67 Millionen US-Dollar), Hyperbridge (2,5 Millionen US-Dollar) und Alephium TokenBridge (815.000 US-Dollar) erreicht. Der Tracker von DeFiLlama zeigt mehr als 20 Krypto-Hacks allein im Juni. Bisher rangiert der Taiko-Exploit als der strukturell bedeutendste des Monats.
Taiko wurde im Mai 2024 nach zwei Jahren Entwicklung im Mainnet gestartet. Taiko stützt sich einzigartig auf die eigenen Block-Validatoren von Ethereum, um Transaktionen zu sequenzieren, anstatt ein separates Sequencer-Netzwerk zu verwenden.
Lesen Sie nicht nur Krypto-Nachrichten. Verstehen Sie sie. Abonnieren Sie unseren Newsletter. Es ist kostenlos.
Haftungsausschluss. Die bereitgestellten Informationen stellen keine Anlageberatung dar. Cryptopolitan.com übernimmt keine Haftung für Investitionen, die auf den auf dieser Seite bereitgestellten Informationen basieren. Wir empfehlen dringend, vor der Entscheidung für eine Anlage unabhängige Recherchen durchzuführen und/oder sich mit einem qualifizierten Fachmann beraten zu lassen.
Collins J. Okoth
Collins Okoth ist Journalist und Marktanalyst mit acht Jahren Erfahrung in der Berichterstattung über Kryptowährungen und Technologie. Er ist zertifizierter Finanzanalyst (CFA) und besitzt einen Abschluss in Aktuarmathematik. Collins war zuvor als Autor und Redakteur bei Geek Computer und CoinRabbit tätig.
