El rollup Taiko, basado en Ethereum, ha confirmado una vulneración de su mecanismo de verificación del estado de la cadena.
En un comunicado en la plataforma de redes sociales X, Taiko dijo que, debido a la vulneración, todos los puentes desplegados en el protocolo ya no se consideran seguros.
"Estamos coordinando activamente con el Consejo de Seguridad y los socios del ecosistema para contener el incidente, pausar los sistemas afectados cuando sea posible y tomar todas las acciones técnicas y legales necesarias", escribió Taiko. "Aconsejamos encarecidamente a todos los usuarios que retiren sus fondos de todos los puentes desplegados en Taiko inmediatamente."
Taiko también solicitó a los exchanges centralizados que suspendan los depósitos de su token nativo inmediatamente hasta nuevo aviso del protocolo.
En una publicación de seguimiento en X, Taiko escribió que todos sus proponentes han detenido la producción de nuevos bloques mientras el equipo investiga el problema.
Alrededor de las 2:08 a.m. ET del lunes, Taiko publicó una actualización diciendo que el exploit ha sido contenido y que los retiros a través del Puente L1 y la Bóveda ERC20 han sido completamente detenidos.
"Lo que pasó: un atacante explotó una falla en nuestra verificación de pruebas de mensajes del puente", escribió Taiko en su última actualización. "Se aceptaron pruebas de mensajes falsificadas en la L1 sin un evento legítimo en la cadena de origen, lo que les permitió registrar retiros fraudulentos y extraer fondos del puente y la bóveda de tokens."
La confirmación de Taiko del exploit siguió a un informe anterior de la firma de seguridad on-chain Blockaid, que señaló una falla en la validación de pruebas de señal de origen del puente Taiko como la probable causa raíz.
"Las pruebas de mensajes elaboradas fueron aceptadas como válidas en Ethereum L1 sin los eventos MessageSent legítimos correspondientes en la cadena de origen de Taiko", escribió Blockaid. "Esto permitió al atacante registrar y posteriormente recuperar mensajes de puente fraudulentos, lo que resultó en liberaciones de activos no autorizadas de la bóveda ERC20."
Mientras que Blockaid informó que las pérdidas eran de alrededor de 1 millón de dólares, los informes de seguimiento de la plataforma de análisis on-chain PeckShield dijeron que la cantidad robada asciende a alrededor de 1,7 millones de dólares, y el explotador ha movido 1,99 millones de tokens Taiko (valorados en unos 169.702 dólares) a una dirección en el exchange MEXC.
En su última actualización, Taiko confirmó que las pérdidas estimadas fueron de alrededor de 1,7 millones de dólares antes de la pausa. El equipo también dijo que está preparando un análisis post-mortem completo del incidente.
Taiko es un rollup basado, un tipo de rollup que depende de los validadores de bloques de Ethereum para secuenciar transacciones. Se lanzó en la mainnet en mayo de 2024 después de estar en desarrollo desde 2022.
Noticia actualizada a las 3:10 a.m. ET del lunes con el último anuncio de Taiko.
Descargo de responsabilidad: The Block es un medio de comunicación independiente que ofrece noticias, investigación y datos. A partir de noviembre de 2023, Foresight Ventures es el inversor mayoritario de The Block. Foresight Ventures invierte en otras empresas del espacio criptográfico. El exchange de criptomonedas Bitget es un LP ancla para Foresight Ventures. The Block continúa operando de forma independiente para ofrecer información objetiva, impactante y oportuna sobre la industria criptográfica. Aquí están nuestras actuales divulgaciones financieras.
© 2026 The Block. Todos los derechos reservados. Este artículo se proporciona únicamente con fines informativos. No se ofrece ni pretende utilizarse como asesoramiento legal, fiscal, de inversión, financiero o de otro tipo.
