getblock.net
Главное:
- Проект Taiko потерял около $1,7 млн после атаки на механизм проверки состояния цепочки, связанный с мостом сети.
- Команда временно остановила производство блоков и предупредила, что безопасность мостов в экосистеме пока не может считаться гарантированной.
Проект Taiko, развивающий решение второго уровня для Ethereum, столкнулся с серьезным инцидентом безопасности. В результате атаки злоумышленник смог вывести активы примерно на $1,7 млн, а команда была вынуждена временно остановить производство блоков в сети.
Источник: X.com
Разработчики предупредили пользователей, что гарантии безопасности для мостов, работающих в экосистеме Taiko, больше нельзя считать надежными до завершения расследования. Команда уже сотрудничает с Советом безопасности проекта и партнерами, чтобы локализовать последствия атаки и вернуть контроль над ситуацией.
Предварительное расследование показало, что проблема связана с уязвимостью в механизме проверки доказательств, который использовался мостом Taiko. Предполагается, что злоумышленник смог подделать данные подтверждения и обойти систему валидации для вывода средств из хранилища ERC-20 в сети Ethereum.
Хакер уже начал выводить средства
Согласно данным Lookonchain, часть похищенных активов уже начала перемещаться. Один из связанных с атакой кошельков отправил на биржу MEXC около 1,99 млн токенов TAIKO стоимостью примерно $189 000.
При этом на адресе злоумышленника все еще находятся около 870,8 ETH на сумму почти $1,52 млн. Команда Taiko опубликовала четыре связанных с атакой адреса и обратилась к централизованным биржам с просьбой временно приостановить депозиты токенов TAIKO.
Инцидент стал очередным ударом по сектору кроссчейн-мостов. По данным DefiLlama, только за июнь было зафиксировано более 20 криптовзломов. Среди наиболее заметных атак 2026 года — взломы Gravity Bridge ($5,4 млн), Axelar–Secret Network ($4,67 млн) и Hyperbridge ($2,5 млн). Самым крупным остается апрельский взлом моста KelpDAO на базе LayerZero, в результате которого было похищено около $292 млн.
На время расследования все валидаторы Taiko прекратили публикацию новых блоков. Фактически сеть была остановлена, чтобы предотвратить дальнейшие риски и возможные попытки повторной эксплуатации уязвимости. Когда работа блокчейна будет полностью восстановлена, команда пока не сообщает.