Taiko insta a los usuarios a abandonar los puentes tras descubrirse una vulnerabilidad de verificación en una explotación de 1,7 millones de dólares

Taiko confirmó el 22 de junio que su mecanismo de verificación del estado de la cadena se había visto comprometido, e instó a los usuarios a retirar sus fondos de todos los puentes de la red de inmediato y solicitó a todos los exchanges centralizados que suspendieran los depósitos de TAIKO.

Taiko publicó un aviso de seguridad de emergencia en X, confirmando una brecha en su mecanismo de verificación del estado de la cadena. Taiko indicó que estaba trabajando con su Consejo de Seguridad y socios del ecosistema para contener el incidentedentEl Ethereum de capa 2 anunció la suspensión de todos los sistemas afectados y la adopción de todas las medidas técnicas y legales necesarias.

Taiko instó a los usuarios a retirarse de todos los puentes de inmediato, y anunció que se publicaría un nuevo aviso una vez que la situación se estabilizara.

Poco después, el equipo publicó una segunda entrada con una lista de dos direcciones de monederos de atacantes y solicitó a los exchanges centralizados que detuvieran todos los depósitos de TAIKO hasta que recibieran la autorización oficial del protocolo. 

Las empresas de seguridad estiman las pérdidas totales de Taiko

La empresa de seguridad en cadena Blockaid fue la primera en alertar sobre la vulnerabilidad que afectaba a la bóveda ERC20 de Taiko en Ethereum. En ese momento, Blockaid estimó que las pérdidas totales ya superaban el millón de dólares. Blockaid atribuyó la vulnerabilidad a una debilidad en el mecanismo de verificación de la prueba de la señal de origen del puente de Taiko. 

Según el análisis de Blockaid, el sistema fue manipulado para aceptar mensajes de prueba falsificados como válidos en la Ethereum . Los atacantes crearon pruebas falsas que eludieron la verificación del puente, lo que les permitió registrar mensajes fraudulentos entre cadenas y retirar activos de la bóveda ERC20. 

Más tarde, PeckShield publicó su análisis, estimando la pérdida total en aproximadamente 1,7 millones de dólares. La plataforma de tracen cadena Lookonchain también señaló que la billetera del atacante había transferido 1,99 millones de tokens TAIKO a una dirección en MEXC, con un valor aproximado de 189.000 dólares.

#PeckShieldAlert @taikoxyz ha sido víctima de una estafa por aproximadamente 1,7 millones de dólares.

El explotador ya ha transferido 1,99 millones de $TAIKO (~$189.120) a #MEXChttps://t.co/uJhqTYrqHH pic.twitter.com/Sl9kesSSUM

— PeckShieldAlert (@PeckShieldAlert) 22 de junio de 2026

Según Lookonchain, el resto de los aproximadamente 1,7 millones de dólares en activos robados seguían depositados en otras carteras.

Taiko detuvo la producción de bloques durante ese período, creando una paralización total de la red diseñada para evitar una mayor explotación.

Upbit y Bithumb toman medidas para proteger a los usuarios

Las mayores plataformas de intercambio de criptomonedas de Corea del Sur, Upbit y Bithumb, suspendieron los depósitos y retiros de TAIKO a las pocas horas de hacerse público eldent , alegando un problema no especificado en la red principal. Desde entonces, ambas plataformas han incluido a TAIKO en sus listas de criptomonedas sujetas a exclusión.

En 2026, las brechas de seguridad entre cadenas afectaron a Gravity Bridge (5,4 millones de dólares), Axelar-Secret Network (4,67 millones de dólares), Hyperbridge (2,5 millones de dólares) y Alephium TokenBridge (815 000 dólares). tracde DeFiLlama muestra más de 20 ataques a criptomonedas solo en junio. Hasta el momento, la vulnerabilidad de Taiko se posiciona como la más significativa desde el punto de vista estructural del mes.

Taiko se lanzó en la red principal en mayo de 2024 tras dos años de desarrollo. Taiko se basa exclusivamente en los validadores de bloques de Ethereumpara secuenciar las transacciones, en lugar de una red de secuenciación independiente.