170万ドルの攻撃で検証の欠陥が露見した後、Taikoはユーザーにブリッジからの退出を促す

Taikoは6月22日、チェーン状態の検証メカニズムが侵害されたことを確認し、ユーザーにすべてのネットワークブリッジからの即時引き出しを求め、すべての中央集権型取引所に対してTAIKOの預け入れを停止するよう要請しました。

Taiko 公開した 6月22日にX上で緊急セキュリティ通知を発表し、チェーン状態の検証メカニズムの侵害を確認したと述べています。Taikoは、セキュリティ評議会およびエコシステムパートナーと協力して事案の封じ込めにあたっていると述べました。イーサリアムレイヤー2プロジェクトは、影響を受けたすべてのシステムを一時停止し、必要なすべての技術的および法的措置を講じると述べています。

Taikoは、ユーザーにすべてのブリッジからの即時引き出しを促し、状況が安定次第、追加の通知を行うとしました。

間もなく、チームは2番目の投稿を公開し、2つの攻撃者ウォレットアドレスをリストアップし、プロトコルからの公式の許可を受けるまで中央集権型取引所がすべてのTAIKO預け入れを停止するよう要請しました。 

セキュリティ企業はTaikoの総損失を見積もる

オンチェーンセキュリティ企業Blockaidは最初に 旗印 イーサリアム上のTaikoのERC20 Vaultにおける進行中の攻撃を特定しました。当時、Blockaidは総損失がすでに100万ドルを超えていると見積もりました。Blockaidは、この攻撃をTaikoのブリッジソースシグナル証明検証メカニズムの弱点に起因するものだと attributing しました。 

Blockaidの分析によると、システムはL1上で作成された証明メッセージを有効なものとして受け入れるように操作されました。 Ethereum 攻撃者は、ブリッジの検証をバイパスする偽の証明を作成し、不正なクロスチェーンメッセージを登録してERC20 vaultから資産を引き出すことを可能にしました。 

PeckShieldは後に分析を公開し、総損失を約170万ドルと見積もりました。オンチェーン追跡プラットフォームのLookonchainもまた、攻撃者のウォレットがMEXC上のアドレスに199万TAIKOトークン（約18万9,000ドル相当）を送金したことに言及しました。

#PeckShieldAlert @taikoxyzが約170万ドルの被害を受けました。

攻撃者はすでに199万$TAIKO（約18万9,120ドル）を#MEXChttps://t.co/uJhqTYrqHH pic.twitter.com/Sl9kesSSUMに送金しました。

— PeckShieldAlert (@PeckShieldAlert) 6月22日、2026

Lookonchainによると、推定される170万ドルの盗まれた資産の残りは、他のウォレットに残ったままです。

Taikoは中間期にブロック生成を停止し、さらなる悪用を防ぐために設計された完全なネットワークの停止状態を作成しました。

UpbitとBithumbがユーザー保護のための措置を取る

韓国最大の暗号通貨取引所であるUpbitとBithumbは、両方とも事案が公になった数時間以内に、メインネット上の特定されていない問題を理由に、TAIKOの預け入れと引き出しを停止しました。両取引所はその後、TAIKOを上場廃止監視リストに載せました。

2026年までに、総クロスチェーン侵害はGravity Bridge（540万ドル）、Axelar-Secret Network（467万ドル）、Hyperbridge（250万ドル）、Alephium TokenBridge（81万5,000ドル）に達しました。DeFiLlamaのトラッカーによると、6月だけでも20件以上の暗号通貨ハッキングが発生しています。現在、Taikoの攻撃は当月で最も構造的に重要なものとしてランク付けされています。

Taikoは2年の開発を経て2024年5月にメインネットにローンチしました。Taikoは、独自のシーケンサーネットワークではなく、イーサリアム自身のブロックバリデーターを使用してトランザクションをシーケンスするというユニークな方法を採用しています。