Taiko, $1.7M 해킹 사건에서 검증 결함이 드러난 후 브리지에서 나갈 것을 사용자에게 촉구

Taiko는 6월 22일 체인 상태 검증 메커니즘이 침해당했음을 확인했으며, 사용자에게 모든 네트워크 브리지에서 즉시 출금할 것과 모든 중앙화 거래소에 TAIKO 예금을 중단할 것을 요청했습니다.

Taiko 새로운 전망을 담은 블로그 게시물을 6월 22일 X(구 트위터)에 게시한 긴급 보안 공지에서 체인 상태 검증 메커니즘의 침해 사실을 확인했다고 밝혔습니다. Taiko는 보안 이사회 및 생태계 파트너와 협력하여 사건을 봉쇄 중이라고 말했습니다. 이더리움 레이어 2 프로젝트는 모든 영향된 시스템을 일시 중단하고 필요한 모든 기술적 및 법적 조치를 취하고 있다고 밝혔습니다.

Taiko는 상황이 안정화될 때까지 추가 공지 사항이 있을 때까지 모든 브리지에서 즉시 출금할 것을 사용자에게 촉구했습니다.

이후 팀은 두 명의 공격자 지갑 주소를 나열한 두 번째 게시물을 게시하고, 프로토콜로부터 공식적인 승인을 받을 때까지 모든 중앙화 거래소에 TAIKO 예금을 중단해 줄 것을 요청했습니다. 

보안 기업들이 Taiko의 총 손실을 추정

온체인 보안 기업 Blockaid가 표시 이더리움의 Taiko ERC20 Vault에서 진행 중인 악용 사건을 처음 발견했습니다. 당시 Blockaid는 총 손실이 이미 100만 달러를 초과했다고 추정했습니다. Blockaid는 이 악용이 Taiko의 브리지 소스 신호 증명 검증 메커니즘의 약점 때문이라고 밝혔습니다. 

Blockaid의 분석에 따르면, 시스템은 조작되어 L1에서 조작된 증명 메시지를 유효한 것으로 받아들이도록 했습니다. 이더리움 공격자들은 브리지의 검증을 우회하는 가짜 증명을 생성하여 사기성 크로스체인 메시지를 등록하고 ERC20 보트에서 자금을 인출할 수 있게 했습니다. 

PeckShield는 나중에 자신의 분석을 게시하여 총 손실이 약 170만 달러라고 추정했습니다. 온체인 추적 플랫폼 Lookonchain도 공격자의 지갑이 MEXC의 주소로 199만 개의 TAIKO 토큰(약 189,000달러 상당)을 이동했다고 지적했습니다.

#PeckShieldAlert @taikoxyz이 약 $1.7M만큼 악용당했습니다.

공격자는 이미 1.99M $TAIKO(약 $189,120)을 #MEXChttps://t.co/uJhqTYrqHH pic.twitter.com/Sl9kesSSUM로 이체했습니다.

— PeckShieldAlert (@PeckShieldAlert) 6월 22, 2026

Lookonchain에 따르면, 추정되는 170만 달러의 도난 자산 중 나머지는 다른 지갑에 그대로 남아 있었습니다.

Taiko는 중간에 블록 생성을 중단하여 추가 악용을 방지하기 위한 전체 네트워크 정지를 초래했습니다.

Upbit와 Bithumb이 사용자 보호를 위해 조치

한국 최대 암호화폐 거래소인 Upbit와 Bithumb은 모두 사건이 공개된 지 몇 시간 이내에 메인넷의 특정되지 않은 문제를 이유로 TAIKO 예금과 출금을 중단했습니다. 두 거래소 모두 이후 TAIKO를 상장 폐지 감시 목록에 올렸습니다.

2026년 총 크로스체인 침해 사건에는 Gravity Bridge($540만), Axelar-Secret Network($467만), Hyperbridge($250만), Alephium TokenBridge($815,000)가 포함되었습니다. DeFiLlama의 추적器에 따르면 6월 한 달만 해도 20건 이상의 암호화폐 해킹이 발생했습니다. 지금까지 Taiko 해킹은 이번 달 가장 구조적으로 중요한 사건으로 꼽힙니다.

Taiko는 2년의 개발 기간을 거쳐 2024년 5월 메인넷에 출시되었습니다. Taiko는 별도의 시퀀서 네트워크 대신 이더리움 자체의 블록 검증자를 사용하여 거래를 시퀀싱하는 독특한 방식을 사용합니다.