Rollup berbasis Ethereum, Taiko, telah mengkonfirmasi adanya kompromi pada mekanisme verifikasi status rantainya.
Dalam sebuah pernyataan di platform media sosial X, Taiko mengatakan bahwa karena adanya kompromi tersebut, semua jembatan (bridges) yang diimplementasikan pada protokol tidak lagi dianggap aman.
"Kami secara aktif berkoordinasi dengan Dewan Keamanan dan mitra ekosistem untuk mengatasi insiden tersebut, menghentikan sementara sistem yang terpengaruh jika memungkinkan, dan mengambil semua tindakan teknis serta hukum yang diperlukan," tulis Taiko. "Kami sangat menyarankan semua pengguna untuk segera menarik dana mereka dari semua jembatan yang diimplementasikan di Taiko."
Taiko juga meminta bursa terpusat untuk menangguhkan deposit token aslinya segera hingga ada pemberitahuan lebih lanjut dari protokol.
Dalam unggahan X selanjutnya, Taiko menulis bahwa semua proponennya telah menghentikan produksi blok baru sementara tim menyelidiki masalah tersebut.
Sekitar pukul 02:08 pagi ET pada hari Senin, Taiko menerbitkan pembaruan yang menyatakan bahwa eksploitasi telah diatasi, dan penarikan melalui L1 Bridge serta ERC20Vault telah dihentikan sepenuhnya.
"Apa yang terjadi: penyerang mengeksploitasi cacat dalam verifikasi bukti pesan jembatan (bridge) kami," tulis Taiko dalam pembaruan terbarunya. "Bukti pesan yang dipalsukan diterima di L1 tanpa adanya peristiwa sah di rantai sumber, yang memungkinkan mereka mendaftarkan penarikan dana palsu dan menarik dana dari jembatan (bridge) serta brankas token (token vault)."
Konfirmasi Taiko mengenai eksploitasi ini menyusul laporan sebelumnya dari perusahaan keamanan on-chain Blockaid, yang menunjuk pada cacat dalam validasi bukti sinyal-sumber jembatan (bridge) Taiko sebagai kemungkinan penyebab utama.
"Bukti pesan yang direkayasa diterima sebagai valid di Ethereum L1 tanpa peristiwa MessageSent sah yang sesuai di rantai sumber Taiko," tulis Blockaid. "Hal ini memungkinkan penyerang untuk mendaftarkan dan kemudian mengambil pesan jembatan (bridge) palsu, yang mengakibatkan pelepasan aset yang tidak sah dari brankas ERC20."
Meskipun Blockaid melaporkan kerugian sekitar $1 juta, laporan lanjutan dari platform analitik on-chain PeckShield menyatakan jumlah yang dicuri mencapai sekitar $1,7 juta, dan pelaku eksploitasi telah memindahkan 1,99 juta token Taiko (senilai sekitar $169.702) ke alamat di bursa MEXC.
Dalam pembaruan terbarunya, Taiko mengkonfirmasi bahwa perkiraan kerugian adalah sekitar $1,7 juta sebelum penghentian sementara. Tim juga menyatakan sedang mempersiapkan post-mortem lengkap mengenai insiden tersebut.
Taiko adalah rollup berbasis—sejenis rollup yang mengandalkan validator blok Ethereum untuk mengurutkan transaksi. Diluncurkan di mainnet pada Mei 2024 setelah dikembangkan sejak 2022.
Berita diperbarui pukul 03:10 pagi ET pada hari Senin dengan pengumuman terbaru Taiko.
Penafian: The Block adalah outlet media independen yang menyampaikan berita, riset, dan data. Hingga November 2023, Foresight Ventures adalah investor mayoritas The Block. Foresight Ventures berinvestasi di perusahaan lain di ruang kripto. Bursa kripto Bitget adalah LP jangkar untuk Foresight Ventures. The Block terus beroperasi secara independen untuk menyampaikan informasi yang objektif, berdampak, dan tepat waktu tentang industri kripto. Berikut adalah pengungkapan keuangan kami saat ini.
© 2026 The Block. Hak Cipta Dilindungi Undang-Undang. Artikel ini disediakan hanya untuk tujuan informasi. Ini tidak ditawarkan atau dimaksudkan untuk digunakan sebagai nasihat hukum, pajak, investasi, keuangan, atau nasihat lainnya.
