Критична вразливість у Taiko: хакер скомпрометував механізм верифікації мережі L2, збитки — $1,7 млн
22 червня 2026 року команда рішення другого рівня (L2) Taiko підтвердила факт компрометації механізму перевірки стану блокчейну. Ця подія миттєво підірвала довіру до безпеки всієї інфраструктури, розгорнутої в мережі.
У результаті злому розробники заявили, що більше не можна покладатися на захист мостів, що працюють на базі Taiko. Користувачам наполегливо рекомендували негайно вивести кошти з усіх bridge-протоколів. Проєкт уже координує дії з радою безпеки та ключовими партнерами екосистеми для локалізації загрози.
Централізовані біржі також отримали запит призупинити депозити токена TAIKO до офіційного повідомлення. Це стандартний, але надзвичайно важливий захід для запобігання подальшому відтоку ліквідності.
Згідно з даними аналітичної платформи Lookonchain, зловмисник викрав нативні токени TAIKO та різні «обгорнуті» ETH (wETH). Загальна шкода оцінюється приблизно в $1,7 мільйона. Частина вкрадених коштів — 1,99 мільйона TKO (близько $189 000) — уже була депонована на біржу MEXC. На момент публікації у хакера залишалося 870,8 ETH (близько $1,52 мільйона).
Ринок відреагував негайно: за добу курс TAIKO впав на 11% — з $0,09 до $0,07. Це наочно демонструє, наскільки чутливі активи L2-проєктів до інцидентів безпеки на рівні базового протоколу.
Нагадаю, що це не перший випадок злому мостів у цьому сезоні. Всього за три дні до інциденту з Taiko, 19 червня, проєкт Axelar розкрив атаку на міст із Secret Network, де збитки склали $4,67 мільйона через вразливість «нескінченного мінту».
Коментар експерта: Інцидент із Taiko — ще одне нагадування про те, що безпека L2-рішень безпосередньо залежить від коректної реалізації механізмів верифікації стану. Поки команди зосереджені на масштабуванні та швидкості, фундаментальні вразливості в bridge-контрактах залишаються «ахіллесовою п'ятою» всієї екосистеми. Інвесторам варто уважніше ставитися до аудитів і часових рамок ліквідності при використанні кросчейн-мостів.