Taiko insta usuários a saírem das pontes após falha de verificação exposta em exploit de $1,7M
Collins J. Okoth
2 min de leitura
- Taiko confirmou em 22 de junho que seu mecanismo de verificação do estado da cadeia havia sido comprometido.
- A empresa de segurança blockchain Blockaid identificou o exploit primeiro, rastreando a causa raiz a uma falha na validação da prova de sinal de origem da ponte; a PeckShield posteriormente estimou as perdas totais em cerca de US$ 1,7 milhão.
- O atacante já havia transferido 1,99 milhão de tokens TAIKO para a MEXC quando o alerta foi emitido, e a Upbit e a Bithumb, da Coreia do Sul, suspenderam depósitos e saques de TAIKO desde então e adicionaram o token às suas listas de vigilância para deslistagem.
A Taiko confirmou em 22 de junho que seu mecanismo de verificação de estado da cadeia havia sido comprometido, dizendo aos usuários para retirarem de todas as pontes da rede imediatamente e pedindo a todas as exchanges centralizadas que suspendam os depósitos de TAIKO.
Taiko publicou um aviso de segurança de emergência no X em 22 de junho, afirmando que havia confirmado um comprometimento de seu mecanismo de verificação de estado da cadeia. A Taiko disse que estava trabalhando com seu Conselho de Segurança e parceiros do ecossistema para conter o incidente. O projeto Ethereum layer 2 disse que estão pausando todos os sistemas afetados e tomando todas as ações técnicas e legais necessárias.
A Taiko instou os usuários a retirarem de todas as pontes imediatamente, com mais avisos a seguir assim que a situação se estabilizar.
Pouco depois, a equipe publicou um segundo post listando dois endereços de carteira do atacante e solicitou que as exchanges centralizadas parassem todos os depósitos de TAIKO até receberem autorização oficial do protocolo.
Empresas de segurança estimam as perdas totais da Taiko
A empresa de segurança on-chain Blockaid foi a primeira a sinalizar a exploração em andamento na ERC20 Vault da Taiko no Ethereum. Na época, a Blockaid estimou que as perdas totais já haviam excedido $1 milhão. A Blockaid atribuiu a exploração a uma fraqueza no mecanismo de verificação de prova de sinal de origem da ponte da Taiko.
De acordo com a análise da Blockaid, o sistema foi manipulado para aceitar mensagens de prova elaboradas como válidas na blockchain L1. Os atacantes criaram provas falsas que contornaram a verificação da ponte, permitindo que registrassem mensagens cross-chain fraudulentas e retirassem ativos da vault ERC20.
A PeckShield publicou posteriormente sua análise, estimando a perda total em aproximadamente $1,7 milhão. A plataforma de rastreamento on-chain Lookonchain também notou que a carteira do atacante havia movido 1,99 milhão de tokens TAIKO para um endereço na MEXC, valendo cerca de $189.000.
#PeckShieldAlert @taikoxyz foi explorado por ~$1,7M.
O explorador já transferiu 1,99M $TAIKO (~$189.12K) para a #MEXChttps://t.co/uJhqTYrqHH pic.twitter.com/Sl9kesSSUM
— PeckShieldAlert (@PeckShieldAlert) Junho 22, 2026
De acordo com a Lookonchain, o restante dos $1,7 milhões estimados em ativos roubados ainda estava em outras carteiras.
A Taiko interrompeu a produção de blocos no interim, criando uma paralisação total da rede projetada para prevenir mais explorações.
Upbit e Bithumb tomam medidas para proteger os usuários
As maiores exchanges de criptomoedas da Coreia do Sul, Upbit e Bithumb, suspenderam depósitos e retiradas de TAIKO dentro de horas após o incidente se tornar público, citando um problema não especificado na mainnet. Ambas as exchanges colocaram o TAIKO em suas listas de observação de deslistagem desde então.
Em 2026, as violações cross-chain totais atingiram a Gravity Bridge ($5,4 milhões), Axelar-Secret Network ($4,67 milhões), Hyperbridge ($2,5 milhões) e Alephium TokenBridge ($815.000). O rastreador da DeFiLlama mostra mais de 20 hacks de criptomoedas apenas em junho. Até agora, a exploração da Taiko é classificada como a mais significativamente estrutural do mês.
A Taiko foi lançada na mainnet em maio de 2024 após dois anos de desenvolvimento. A Taiko depende exclusivamente dos próprios validadores de blocos do Ethereum para sequenciar transações, em vez de uma rede de sequenciador separada.
Se você está lendo isso, já está à frente. Mantenha-se assim com nosso boletim informativo.
Aviso. As informações fornecidas não constituem aconselhamento de negociação. Cryptopolitan.com não assume responsabilidade por quaisquer investimentos realizados com base nas informações fornecidas nesta página. Recomendamos fortemente a realização de pesquisa independente e/ou consulta a um profissional qualificado antes de tomar qualquer decisão de investimento.
Collins J. Okoth
Collins Okoth é um jornalista e analista de mercados com 8 anos de experiência cobrindo criptomoedas e tecnologia. É Analista Financeiro Certificado e possui graduação em Matemática Atuária. Collins já trabalhou na Geek Computer e CoinRabbit como escritor e editor.
