O rollup Taiko, baseado em Ethereum, confirmou um comprometimento de seu mecanismo de verificação de estado da cadeia.
Em um comunicado na plataforma de mídia social X, Taiko afirmou que, devido ao comprometimento, todas as pontes implantadas no protocolo não são mais consideradas seguras.
"Estamos coordenando ativamente com o Conselho de Segurança e parceiros do ecossistema para conter o incidente, pausar os sistemas afetados onde possível e tomar todas as ações técnicas e legais necessárias", escreveu Taiko. "Aconselhamos veementemente a todos os usuários que retirem seus fundos de todas as pontes implantadas na Taiko imediatamente."
Taiko também solicitou que as exchanges centralizadas suspendessem os depósitos de seu token nativo imediatamente até novo aviso do protocolo.
Em uma publicação subsequente no X, Taiko escreveu que todos os seus proponentes pararam a produção de novos blocos enquanto a equipe investiga o problema.
Por volta das 2:08 a.m. ET de segunda-feira, Taiko publicou uma atualização informando que o exploit foi contido e as retiradas através da L1 Bridge e do ERC20Vault foram totalmente interrompidas.
"O que aconteceu: um atacante explorou uma falha em nossa verificação de prova de mensagem da ponte", escreveu Taiko em sua última atualização. "Provas de mensagem forjadas foram aceitas na L1 sem um evento legítimo na cadeia de origem, o que lhes permitiu registrar saques fraudulentos e retirar fundos da ponte e do cofre de tokens."
A confirmação do exploit por Taiko seguiu um relatório anterior da empresa de segurança on-chain Blockaid, que apontou uma falha na validação de prova de sinal de origem da ponte Taiko como a provável causa raiz.
"Provas de mensagem forjadas foram aceitas como válidas na L1 do Ethereum sem eventos legítimos correspondentes de MessageSent na cadeia de origem da Taiko", escreveu Blockaid. "Isso permitiu ao atacante registrar e posteriormente recuperar mensagens de ponte fraudulentas, resultando em liberações não autorizadas de ativos do cofre ERC20."
Enquanto a Blockaid relatou perdas de cerca de US$ 1 milhão, relatórios subsequentes da plataforma de análise on-chain PeckShield afirmaram que o valor roubado totaliza cerca de US$ 1,7 milhão, e o explorador moveu 1,99 milhão de tokens Taiko (avaliados em cerca de US$ 169.702) para um endereço na exchange MEXC.
Em sua última atualização, Taiko confirmou que as perdas estimadas eram de cerca de US$ 1,7 milhão antes da pausa. A equipe também disse que está preparando um post-mortem completo do incidente.
Taiko é um rollup "based" — um tipo de rollup que depende dos validadores de bloco do Ethereum para sequenciar transações. Foi lançado na mainnet em maio de 2024, após estar em desenvolvimento desde 2022.
História atualizada às 3:10 a.m. ET de segunda-feira com o último anúncio de Taiko.
Aviso Legal: The Block é um meio de comunicação independente que fornece notícias, pesquisas e dados. A partir de novembro de 2023, a Foresight Ventures é acionista majoritária da The Block. A Foresight Ventures investe em outras empresas no espaço cripto. A exchange de criptomoedas Bitget é uma LP âncora para a Foresight Ventures. The Block continua a operar de forma independente para entregar informações objetivas, impactantes e oportunas sobre a indústria cripto. Aqui estão nossas divulgações financeiras atuais.
© 2026 The Block. Todos os direitos reservados. Este artigo é fornecido apenas para fins informativos. Não é oferecido nem se destina a ser utilizado como aconselhamento jurídico, fiscal, de investimento, financeiro ou outro.
