Taiko insta a los usuarios a salir de los puentes después de que se expusiera un fallo de verificación en una explotación de $1.7M
Collins J. Okoth
2 min de lectura
- El 22 de junio, Taiko confirmó que su mecanismo de verificación del estado de la cadena había sido comprometido.
- La firma de seguridad blockchain Blockaid detectó primero la explotación, rastreando la causa raíz a una falla en la validación de pruebas de señal de origen del puente; PeckShield posteriormente estimó las pérdidas totales en aproximadamente 1,7 millones de dólares.
- El atacante ya había transferido 1,99 millones de tokens TAIKO a MEXC cuando se emitió la alerta, y desde entonces Upbit y Bithumb en Corea del Sur han suspendido los depósitos y retiros de TAIKO e incluido el token en sus listas de vigilancia para deslistado.
Taiko confirmó el 22 de junio que su mecanismo de verificación del estado de la cadena había sido comprometido, diciendo a los usuarios que retiraran fondos de todos los puentes de la red inmediatamente y solicitando a todos los exchanges centralizados que suspendieran los depósitos de TAIKO.
Taiko publicado un aviso de seguridad de emergencia en X el 22 de junio, afirmando que había confirmado un compromiso de su mecanismo de verificación del estado de la cadena. Taiko dijo que estaba trabajando con su Consejo de Seguridad y socios del ecosistema para contener el incidente. El proyecto de capa 2 de Ethereum dijo que están pausando todos los sistemas afectados y tomando todas las acciones técnicas y legales necesarias.
Taiko instó a los usuarios a retirarse de todos los puentes inmediatamente, con más avisos por seguir una vez que la situación se estabilizara.
Poco después, el equipo publicó una segunda publicación enumerando dos direcciones de billetera del atacante y solicitó a los exchanges centralizados que detuvieran todos los depósitos de TAIKO hasta que recibieran la autorización oficial del protocolo.
Las firmas de seguridad estiman las pérdidas totales de Taiko
La firma de seguridad on-chain Blockaid fue la primera en señalar la explotación en curso en el ERC20 Vault de Taiko en Ethereum. En ese momento, Blockaid estimó que las pérdidas totales ya habían superado el millón de dólares. Blockaid atribuyó la explotación a una debilidad en el mecanismo de verificación de pruebas de señal de origen del puente de Taiko.
Según el análisis de Blockaid, el sistema fue manipulado para aceptar mensajes de prueba elaborados como válidos en el Ethereum L1. Los atacantes crearon pruebas falsas que eludieron la verificación del puente, lo que les permitió registrar mensajes transfronterizos fraudulentos y retirar activos del vault ERC20.
PeckShield publicó posteriormente su análisis, estimando que la pérdida total fue de aproximadamente $1.7 millones. La plataforma de seguimiento on-chain Lookonchain también señaló que la billetera del atacante había movido 1.99 millones de tokens TAIKO a una dirección en MEXC, valorados en unos $189,000.
#PeckShieldAlert @taikoxyz ha sido explotado por ~$1.7M.
El explotador ya ha transferido 1.99M $TAIKO (~$189.12K) a #MEXChttps://t.co/uJhqTYrqHH pic.twitter.com/Sl9kesSSUM
— PeckShieldAlert (@PeckShieldAlert) June 22, 2026
Según Lookonchain, el resto de los $1.7 millones estimados en activos robados aún estaba sentado en otras billeteras.
Taiko detuvo la producción de bloques en el interín, creando una parada total de la red diseñada para prevenir más explotaciones.
Upbit y Bithumb toman medidas para proteger a los usuarios
Los mayores exchanges de criptomonedas de Corea del Sur, Upbit y Bithumb, suspendieron los depósitos y retiros de TAIKO en cuestión de horas después de que el incidente se hiciera público, citando un problema no especificado en la mainnet. Ambos exchanges han colocado posteriormente TAIKO en sus listas de vigilancia de deslistado.
En 2026, las brechas transfronterizas totales han alcanzado Gravity Bridge ($5.4 millones), Axelar-Secret Network ($4.67 millones), Hyperbridge ($2.5 millones) y Alephium TokenBridge ($815,000). El rastreador de DeFiLlama muestra más de 20 hackeos de criptomonedas solo en junio. Hasta ahora, la explotación de Taiko se clasifica como la más significativamente estructural del mes.
Taiko se lanzó en mainnet en mayo de 2024 después de dos años de desarrollo. Taiko depende de manera única de los propios validadores de bloques de Ethereum para secuenciar transacciones en lugar de una red de secuenciador separada.
Las mentes más inteligentes del mundo cripto ya leen nuestro boletín. ¿Quieres unirte? Únete a ellos.
Descargo de responsabilidad. La información proporcionada no constituye asesoramiento financiero. Cryptopolitan.com no asume ninguna responsabilidad por las inversiones realizadas basándose en la información proporcionada en esta página. Recomendamos encarecidamente realizar una investigación independiente y/o consultar con un profesional calificado antes de tomar cualquier decisión de inversión.
Collins J. Okoth
Collins Okoth es periodista y analista de mercados con 8 años de experiencia cubriendo criptomonedas y tecnología. Es Analista Financiero Certificado y tiene un grado en Matemáticas Actuariales. Collins ha trabajado previamente con Geek Computer y CoinRabbit como escritor y editor.
