Taiko призывает пользователей выйти из мостов после того, как в эксплойте на $1,7 млн была обнаружена ошибка верификации
Коллинс Дж. Окот
2 мин. чтения
- 22 июня Taiko подтвердила, что механизм проверки состояния её блокчейна был скомпрометирован.
- Сначала об уязвимости сообщила компания по безопасности блокчейна Blockaid, установившая, что корневая причина кроется в ошибке валидации доказательства источника сигнала в мосте; позже PeckShield оценила общие потери примерно в 1,7 миллиона долларов.
- Атакующий уже перевёл 1,99 миллиона токенов TAIKO на биржу MEXC, когда прозвучало предупреждение, а южнокорейские Upbit и Bithumb с тех пор приостановили депозиты и выводы токена TAIKO и добавили его в списки наблюдения за возможными исключениями из листинга.
Taiko подтвердила 22 июня, что механизм верификации состояния ее цепи был скомпрометирован, посоветовав пользователям немедленно вывести средства со всех сетевых мостов и обратившись ко всем централизованным биржам с просьбой приостановить депозиты TAIKO.
Taiko опубликованном опубликовала экстренное уведомление о безопасности в X 22 июня, в котором подтвердила компрометацию механизма верификации состояния ее цепи. Taiko заявила, что работает со своим Советом по безопасности и партнерами экосистемы для локализации инцидента. Проект Ethereum второго уровня (Layer 2) сообщил, что приостанавливает работу всех затронутых систем и предпринимает все необходимые технические и юридические действия.
Taiko призвала пользователей немедленно вывести средства со всех мостов, добавив, что дальнейшие уведомления будут опубликованы после стабилизации ситуации.
Вскоре команда опубликовала второе сообщение, в котором перечислила два адреса кошельков злоумышленников и попросила централизованные биржи приостановить все депозиты TAIKO до получения официального разрешения от протокола.
Службы безопасности оценивают общие потери Taiko
Ончейн-служба безопасности Blockaid первой обнаружила текущий эксплойт в ERC20 Vault Taiko в Ethereum. На тот момент Blockaid оценила, что общие потери уже превысили 1 миллион долларов. Blockaid объяснила эксплойт слабостью в механизме верификации доказательств источника сигнала моста Taiko.
Согласно анализу Blockaid, система была манипулирована для принятия сфабрикованных сообщений-доказательств как действительных на блокчейне L1. Злоумышленники создали поддельные доказательства, которые обошли верификацию моста, что позволило им зарегистрировать мошеннические кроссчейн-сообщения и вывести активы из ERC20 vault.
Позже PeckShield опубликовала свой анализ, оценив общие потери примерно в 1,7 миллиона долларов. Платформа отслеживания ончейн-данных Lookonchain также отметила, что кошелек злоумышленника перевел 1,99 миллиона токенов TAIKO на адрес в MEXC, что составляет около 189 000 долларов.
#PeckShieldAlert @taikoxyz подвергся эксплойту на сумму около $1,7 млн.
Эксплойтер уже перевел 1,99 млн $TAIKO (~$189,12 тыс.) на #MEXChttps://t.co/uJhqTYrqHH pic.twitter.com/Sl9kesSSUM
— PeckShieldAlert (@PeckShieldAlert) июня 22, 2026
Согласно Lookonchain, остальная часть оценочных 1,7 миллиона долларов украденных активов все еще находилась в других кошельках.
Taiko приостановила производство блоков на промежуточный период, создав полную остановку сети, предназначенную для предотвращения дальнейшей эксплуатации.
Upbit и Bithumb принимают меры для защиты пользователей
Крупнейшие криптовалютные биржи Южной Кореи, Upbit и Bithumb, в течение нескольких часов после публикации инцидента приостановили депозиты и выводы TAIKO, сославшись на неопределенную проблему в основной сети. Обе биржи впоследствии поместили TAIKO в списки наблюдения по делистингу.
В 2026 году общие кроссчейн-взломы достигли Gravity Bridge ($5,4 млн), Axelar-Secret Network ($4,67 млн), Hyperbridge ($2,5 млн) и Alephium TokenBridge ($815 000). Трекер DeFiLlama показывает более 20 крипто-взломов только в июне. На данный момент эксплойт Taiko занимает первое место по структурной значимости в этом месяце.
Taiko запустила основную сеть (mainnet) в мае 2024 года после двух лет разработки. Taiko уникально полагается на собственных валидаторов блоков Ethereum для упорядочивания транзакций, а не на отдельную сеть секвенсоров.
Не просто читайте новости о криптовалютах. Понимайте их. Подпишитесь на нашу рассылку. Это бесплатно.
Отказ от ответственности. Предоставленная информация не является торговой рекомендацией. Cryptopolitan.com не несет ответственности за любые инвестиции, сделанные на основе информации, представленной на этой странице. Мы настоятельно рекомендуем проводить независимые исследования и/или консультироваться с квалифицированным специалистом перед принятием любых инвестиционных решений.
Коллинс Дж. Окот
Коллинс Окот — журналист и аналитик рынка с 8-летним опытом освещения криптовалютной и технологической отраслей. Он является сертифицированным финансовым аналитиком (CFA) и имеет степень в области актуарной математики. Ранее Коллинс работал писателем и редактором в Geek Computer и CoinRabbit.
