Taiko esorta gli utenti a uscire dai bridge dopo che è stata esposta una falla di verifica in un exploit da 1,7 milioni di dollari

Taiko ha confermato il 22 giugno che il suo meccanismo di verifica dello stato della catena era stato compromesso, dicendo agli utenti di prelevare da tutti i bridge di rete immediatamente e chiedendo a tutti gli exchange centralizzati di sospendere i depositi TAIKO.

Taiko ha pubblicato un avviso di sicurezza di emergenza su X il 22 giugno, affermando di aver confermato la compromissione del suo meccanismo di verifica dello stato della catena. Taiko ha dichiarato di stare lavorando con il suo Consiglio di Sicurezza e i partner dell'ecosistema per contenere l'incidente. Il progetto Ethereum layer 2 ha dichiarato di aver messo in pausa tutti i sistemi interessati e di intraprendere tutte le azioni tecniche e legali necessarie.

Taiko ha esortato gli utenti a prelevare da tutti i bridge immediatamente, con ulteriori notizie da seguire una volta stabilizzata la situazione.

Poco dopo, il team ha pubblicato un secondo post elencando due indirizzi wallet dell'attaccante e ha richiesto agli exchange centralizzati di interrompere tutti i depositi TAIKO fino a quando non avessero ricevuto l'autorizzazione ufficiale dal protocollo. 

Le società di sicurezza stimano le perdite totali di Taiko

La società di sicurezza on-chain Blockaid è stata la prima a segnalare l'exploit in corso sul Vault ERC20 di Taiko su Ethereum. Al momento, Blockaid ha stimato che le perdite totali avessero già superato il milione di dollari. Blockaid ha attribuito l'exploit a una debolezza nel meccanismo di verifica delle prove di segnale sorgente del bridge di Taiko. 

Secondo l'analisi di Blockaid, il sistema è stato manipolato per accettare messaggi di prova elaborati come validi sulla blockchain L1. Gli attaccanti hanno creato prove false che hanno aggirato la verifica del bridge, consentendo loro di registrare messaggi cross-chain fraudolenti e prelevare asset dal vault ERC20. 

PeckShield ha successivamente pubblicato la sua analisi, stimando la perdita totale in circa 1,7 milioni di dollari. La piattaforma di tracciamento on-chain Lookonchain ha anche notato che il wallet dell'attaccante aveva spostato 1,99 milioni di token TAIKO a un indirizzo su MEXC, del valore di circa 189.000 dollari.

#PeckShieldAlert @taikoxyz è stato sfruttato per ~$1.7M.

L'attaccante ha già trasferito 1,99M $TAIKO (~$189.12K) a #MEXChttps://t.co/uJhqTYrqHH pic.twitter.com/Sl9kesSSUM

— PeckShieldAlert (@PeckShieldAlert) Giugno 22, 2026

Secondo Lookonchain, il resto delle stimate 1,7 milioni di dollari in asset rubati si trovava ancora in altri wallet.

Taiko ha interrotto la produzione di blocchi nell'intervallo, creando un completo blocco della rete progettato per prevenire ulteriori sfruttamenti.

Upbit e Bithumb prendono provvedimenti per proteggere gli utenti

I più grandi exchange di criptovalute della Corea del Sud, Upbit e Bithumb, hanno entrambi sospeso i depositi e i prelievi TAIKO entro poche ore dalla divulgazione dell'incidente, citando un problema non specificato sulla mainnet. Entrambi gli exchange hanno da allora inserito TAIKO nelle loro liste di osservazione per la delisting.

Nel 2026, le violazioni cross-chain totali hanno colpito Gravity Bridge (5,4 milioni di dollari), Axelar-Secret Network (4,67 milioni di dollari), Hyperbridge (2,5 milioni di dollari) e Alephium TokenBridge (815.000 dollari). Il tracker di DeFiLlama mostra più di 20 hack cripto solo a giugno. Finora, l'exploit di Taiko si classifica come il più significativamente strutturale del mese.

Taiko è stato lanciato sulla mainnet a maggio 2024 dopo due anni di sviluppo. Taiko si affida in modo unico ai validatori di blocco stessi di Ethereum per sequenziare le transazioni invece di una rete di sequencer separata.