Rollup-ul Taiko, bazat pe Ethereum, a confirmat o compromitere a mecanismului său de verificare a stării lanțului.
Într-o declarație pe platforma de socializare X, Taiko a precizat că, din cauza compromiterii, toate bridge-urile implementate pe protocol nu mai sunt considerate sigure.
"Coordonăm activ cu Consiliul de Securitate și partenerii din ecosistem pentru a limita incidentul, a întrerupe sistemele afectate acolo unde este posibil și a lua toate măsurile tehnice și legale necesare," a scris Taiko. "Sfătuim insistent toți utilizatorii să își retragă imediat fondurile din toate bridge-urile implementate pe Taiko."
Taiko a solicitat, de asemenea, ca bursele centralizate să suspende imediat depozitele token-ului său nativ până la o notificare ulterioară din partea protocolului.
Într-o postare ulterioară pe X, Taiko a scris că toți propunătorii săi au oprit producția de noi blocuri în timp ce echipa investighează problema.
Luni, în jurul orei 2:08 a.m. ET, Taiko a publicat o actualizare, precizând că exploatul a fost limitat și că retragerile prin L1 Bridge și ERC20Vault au fost oprite complet.
"Ce s-a întâmplat: un atacator a exploatat o vulnerabilitate în verificarea dovezii mesajului de bridge," a scris Taiko în ultima sa actualizare. "Dovezile de mesaj falsificate au fost acceptate pe L1 fără un eveniment legitim pe lanțul sursă, ceea ce le-a permis să înregistreze retrageri frauduloase și să extragă fonduri din bridge și seiful de token-uri."
Confirmarea exploatului de către Taiko a urmat un raport anterior al firmei de securitate onchain Blockaid, care a indicat o vulnerabilitate în validarea dovezii semnalului sursă a bridge-ului Taiko ca fiind cauza probabilă.
"Dovezile de mesaj create au fost acceptate ca valide pe Ethereum L1 fără evenimente corespunzătoare legitime de tip MessageSent pe lanțul sursă Taiko," a scris Blockaid. "Acest lucru a permis atacatorului să înregistreze și ulterior să recupereze mesaje frauduloase de bridge, rezultând în eliberări neautorizate de active din seiful ERC20."
În timp ce Blockaid a raportat pierderi de aproximativ 1 milion de dolari, rapoarte ulterioare de la platforma de analiză onchain PeckShield au precizat că suma furată totalizează aproximativ 1,7 milioane de dolari, iar exploatatorul a mutat 1,99 milioane de token-uri Taiko (în valoare de aproximativ 169.702 dolari) la o adresă de pe bursa MEXC.
În cea mai recentă actualizare, Taiko a confirmat că pierderile estimate au fost de aproximativ 1,7 milioane de dolari înainte de întrerupere. Echipa a mai spus că pregătește o analiză post-mortem completă a incidentului.
Taiko este un rollup — un tip de rollup care se bazează pe validatorii de blocuri Ethereum pentru a secvenția tranzacțiile. A fost lansat pe mainnet în mai 2024, după ce a fost în dezvoltare din 2022.
Articol actualizat luni, la 3:10 a.m. ET, cu cea mai recentă declarație a Taiko.
Disclaimer: The Block este o publicație media independentă care oferă știri, cercetări și date. Începând cu noiembrie 2023, Foresight Ventures este investitor majoritar în The Block. Foresight Ventures investește în alte companii din spațiul crypto. Bursa crypto Bitget este un LP (limited partner) ancoră pentru Foresight Ventures. The Block continuă să opereze independent pentru a furniza informații obiective, relevante și actuale despre industria crypto. Iată declarațiile noastre financiare actuale.
© 2026 The Block. Toate drepturile rezervate. Acest articol este furnizat doar în scop informativ. Nu este oferit și nu este destinat a fi utilizat ca sfat juridic, fiscal, de investiții, financiar sau de altă natură.
