cointelegraph-ru.com
В мосте Taiko и хранилище ERC20 на Ethereum произошла утечка в механизме проверки состояния сети, что позволило злоумышленникам использовать фейковые доказательства
По оценкам Blockaid, было похищено не менее $1 млн, в Lookonchain оценили ущерб в $1,7 млн.
Разработчики призвали вывести активы из всех мостов сети.
«Мы подтвердили взлом механизма проверки состояния блокчейна. Допущения о безопасности всех мостов, развернутых на Taiko, больше не актуальны», — говорится в сообщении.
Команда уведомила о координации с партнерами для локализации инцидента и приостановке работы затронутых систем.
По теме: мост Verus-Ethereum взломали. Ущерб составил $11,58 млн
Причины
В Blockaid предположили, что причиной инцидента стали дефекты в механизме проверки исходных сигналов мостом Taiko: подтверждения сообщений принимались как действительные в сети Ethereum без наличия соответствующих легитимных подтверждений в Taiko.
«Это позволило злоумышленнику регистрировать и впоследствии извлекать мошеннические сообщения моста, что привело к несанкционированному выводу активов из хранилища ERC20», — объяснили специалисты.
В PeckShield зафиксировали перевод злоумышленником 1,99 млн TAIKO на ~$189 000 на MEXC.
Согласно Arkham Intelligence, на кошельках хакера остаются ~$1,56 млн в Ethereum, IZY и WEETH.
Инцидент с Taiko стал 23-м в июне, по данным DeFi Llama. Крупнейшими стали атаки на Humanity и мост Syscoin, которые привели к потерям в $30 млн и $8 млн соответственно.
Последними стали взломы Secret Network ($4,67 млн) и пула ликвидности OLPC/LABUBU на PancakeSwap ($1,1 млн).
По теме: фишинг, дипфейки и атаки на цепочку поставок станут причиной взломов 2026 года — CertiK