coindesk.com
Taiko, una red de capa 2 de Ethereum, detuvo la producción de bloques y recomendó a los usuarios retirar sus fondos después de que un atacante explotara su puente a principios del lunes.
El equipo estimó pérdidas de aproximadamente 1.7 millones de dólares antes de detener las salidas. El token TAIKO de la cadena, que tiene una capitalización de mercado de 14.5 millones de dólares, ha caído más del 20% desde la medianoche UTC.
El atacante pudo falsificar las pruebas que un puente utiliza para confirmar que una retirada coincide con un depósito real. Se aceptaron solicitudes de retiro falsas en Ethereum sin ninguna transacción correspondiente en la cadena de Taiko, lo que permitió al atacante registrar retiradas fraudulentas y drenar fondos del puente y su bóveda de tokens, según informó Taiko.
Los bridges son herramientas basadas en blockchain que trasladan activos entre diferentes cadenas, en este caso, Taiko y Ethereum. Las blockchains de capa 2 procesan transacciones fuera de la cadena principal y las liquidan de nuevo en esta, para ofrecer un servicio más rápido y económico que el sistema anfitrión.
La capacidad del atacante para forjar pruebas aparentemente válidas indica que podría haber tenido acceso a una clave filtrada.
Firma de seguridad BlockSec dijo su investigación inicial rastreó la causa probable a una clave de firma para Raiko, que Taiko utiliza para generar pruebas que indican que una transacción es genuina, la cual quedó accesible públicamente en GitHub.
La clave está diseñada para permanecer sellada dentro de un hardware seguro, de modo que las pruebas puedan ser confiables. Si se expone, los atacantes pueden inscribir sus propios verificadores como legítimos y firmar pruebas fraudulentas que el verificador de Taiko acepte, para luego falsificar un retiro de puente que libere activos reales en Ethereum.
.@taikoxyz was reportedly attacked, with losses exceeding $1.7M. Our initial investigation suggests the likely root cause was an exposed Raiko SGX enclave signing key on GitHub. Raiko is Taiko’s multi-prover stack for Taiko and Ethereum blocks, so an exposed Raiko SGX enclave key… https://t.co/8BIiEeNtYJ pic.twitter.com/eAq9Xjngz8
— BlockSec Phalcon (@Phalcon_xyz) June 22, 2026
Taiko instó a todos los usuarios a retirar fondos de todos los puentes en la red, solicitó a los exchanges centralizados suspender los depósitos de su token TAIKO y pidió a sus productores de bloques que dejaran de generar nuevos bloques durante la investigación.
Alrededor de las 2 a.m. ET, Taiko informó que la explotación había sido contenida y que los retiros a través del puente principal y la bóveda de tokens se habían detenido. El explotador ya había transferido aproximadamente 2 millones de TAIKO, por un valor aproximado de $170,000, a una cuenta en el exchange MEXC.