Роллап Taiko на базі Ethereum підтвердив компрометацію свого механізму верифікації стану мережі.
У заяві на платформі соціальних медіа X Taiko повідомив, що через компрометацію всі мости, розгорнуті на протоколі, більше не вважаються безпечними.
"Ми активно координуємо дії з Радою безпеки та партнерами по екосистемі для локалізації інциденту, зупинки постраждалих систем, де це можливо, та вжиття всіх необхідних технічних і юридичних заходів", — написав Taiko. "Ми настійно радимо всім користувачам негайно вивести свої кошти з усіх мостів, розгорнутих на Taiko."
Taiko також звернувся до централізованих бірж із проханням негайно призупинити депозити його нативного токена до подальшого повідомлення від протоколу.
У подальшому дописі на X Taiko написав, що всі його пропоузери призупинили виробництво нових блоків, поки команда розслідує проблему.
Близько 2:08 ранку за східним часом у понеділок Taiko опублікував оновлення, заявивши, що експлойт локалізовано, а виведення коштів через L1 Bridge та ERC20Vault повністю зупинено.
"Що сталося: зловмисник використав недолік у нашій верифікації доказів повідомлень мосту", — написав Taiko у своєму останньому оновленні. "Підроблені докази повідомлень були прийняті на L1 без легітимної події в початковому ланцюжку, що дозволило їм зареєструвати шахрайські виведення коштів і вивести кошти з мосту та сховища токенів."
Підтвердження експлойту від Taiko послідувало за попереднім звітом від компанії з ончейн-безпеки Blockaid, який вказав на недолік у валідації доказів вихідного сигналу мосту Taiko як на ймовірну першопричину.
"Створені докази повідомлень були прийняті як дійсні на Ethereum L1 без відповідних легітимних подій MessageSent у вихідному ланцюжку Taiko", — написав Blockaid. "Це дозволило зловмиснику зареєструвати, а потім витягти шахрайські повідомлення мосту, що призвело до несанкціонованого вивільнення активів зі сховища ERC20."
Хоча Blockaid повідомив про збитки близько 1 мільйона доларів, подальші звіти від платформи ончейн-аналітики PeckShield вказали, що викрадена сума становить близько 1,7 мільйона доларів, а експлойтер перевів 1,99 мільйона токенів Taiko (вартістю близько $169 702) на адресу на біржі MEXC.
У своєму останньому оновленні Taiko підтвердив, що орієнтовні втрати становили близько 1,7 мільйона доларів до зупинки. Команда також заявила, що готує повний післяінцедентний аналіз інциденту.
Taiko — це based-роллап — тип роллапу, який покладається на валідаторів блоків Ethereum для упорядкування транзакцій. Він був запущений у основній мережі в травні 2024 року після розробки з 2022 року.
Історія оновлена о 3:10 ранку за східним часом у понеділок з останнім оголошенням Taiko.
Відмова від відповідальності: The Block є незалежним медіа-агентством, що надає новини, дослідження та дані. Станом на листопад 2023 року Foresight Ventures є мажоритарним інвестором The Block. Foresight Ventures інвестує в інші компанії в криптопросторі. Криптобіржа Bitget є основним LP для Foresight Ventures. The Block продовжує працювати незалежно, щоб надавати об'єктивну, значущу та своєчасну інформацію про криптоіндустрію. Ось наші поточні фінансові розкриття.
© 2026 The Block. Всі права захищені. Ця стаття надається лише в інформаційних цілях. Вона не пропонується і не призначена для використання як юридична, податкова, інвестиційна, фінансова чи інша порада.
