Taiko exhorte les utilisateurs à quitter les ponts après qu'une faille de vérification a été exposée dans une exploitation de 1,7 M$

Taiko a confirmé le 22 juin que son mécanisme de vérification de l'état de la chaîne avait été compromis, disant aux utilisateurs de se retirer de tous les ponts du réseau immédiatement et demandant à toutes les bourses centralisées de suspendre les dépôts TAIKO.

Taiko publié une alerte de sécurité d'urgence sur X le 22 juin, indiquant qu'il avait confirmé une compromission de son mécanisme de vérification de l'état de la chaîne. Taiko a déclaré qu'il travaillait avec son Conseil de sécurité et ses partenaires de l'écosystème pour contenir l'incident. Le projet Ethereum layer 2 a déclaré qu'ils mettaient en pause tous les systèmes affectés et prenaient toutes les mesures techniques et légales nécessaires.

Taiko a exhorté les utilisateurs à se retirer de tous les ponts immédiatement, avec une notification ultérieure une fois que la situation se serait stabilisée.

Peu de temps après, l'équipe a publié un deuxième post listant deux adresses de portefeuille attaquantes et a demandé aux bourses centralisées de suspendre tous les dépôts TAIKO jusqu'à ce qu'elles reçoivent une autorisation officielle du protocole. 

Les firmes de sécurité estiment les pertes totales de Taiko

La firme de sécurité on-chain Blockaid a été la première à signaler l'exploitation en cours sur le Vault ERC20 de Taiko sur Ethereum. À l'époque, Blockaid a estimé que les pertes totales avaient déjà dépassé 1 million de dollars. Blockaid a attribué l'exploitation à une faiblesse dans le mécanisme de vérification des preuves de signal source du pont de Taiko. 

Selon l'analyse de Blockaid, le système a été manipulé pour accepter des messages de preuve fabriqués comme valides sur le blockchain L1. Les attaquants ont créé de fausses preuves qui ont contourné la vérification du pont, leur permettant d'enregistrer des messages inter-chaîne frauduleux et de retirer des actifs du vault ERC20. 

PeckShield a ensuite publié son analyse, estimant la perte totale à environ 1,7 million de dollars. La plateforme de suivi on-chain Lookonchain a également noté que le portefeuille de l'attaquant avait déplacé 1,99 million de jetons TAIKO vers une adresse sur MEXC, valant environ 189 000 $.

#PeckShieldAlert @taikoxyz a été exploité pour ~1,7 M$.

L'exploiteur a déjà transféré 1,99 M $TAIKO (~189 120 $) à #MEXChttps://t.co/uJhqTYrqHH pic.twitter.com/Sl9kesSSUM

— PeckShieldAlert (@PeckShieldAlert) le 22 juin 2026

Selon Lookonchain, le reste des actifs volés, estimés à 1,7 million de dollars, se trouvait toujours dans d'autres portefeuilles.

Taiko a interrompu la production de blocs dans l'intervalle, créant un arrêt complet du réseau conçu pour empêcher toute exploitation supplémentaire.

Upbit et Bithumb prennent des mesures pour protéger les utilisateurs

Les plus grandes bourses de cryptomonnaies de Corée du Sud, Upbit et Bithumb, ont toutes deux suspendu les dépôts et retraits de TAIKO en quelques heures après la divulgation de l'incident, invoquant un problème non spécifié sur le mainnet. Les deux bourses ont depuis placé TAIKO sur leurs listes de surveillance de désinscription.

En 2026, les brèches inter-chaînes totales ont touché Gravity Bridge (5,4 millions de dollars), Axelar-Secret Network (4,67 millions de dollars), Hyperbridge (2,5 millions de dollars) et Alephium TokenBridge (815 000 dollars). Le tracker de DeFiLlama montre plus de 20 piratages de cryptomonnaies en juin seulement. Jusqu'à présent, l'exploitation de Taiko se classe comme la plus significativement structurelle du mois.

Taiko a été lancé sur le mainnet en mai 2024 après deux ans de développement. Taiko s'appuie de manière unique sur les validateurs de blocs d'Ethereum eux-mêmes pour séquencer les transactions plutôt que sur un réseau de séquenceur séparé.