Уразливість у L2-мережі Taiko: хакер скомпрометував механізм верифікації та викрав $1,7 млн
22 червня команда рішення другого рівня Taiko офіційно підтвердила компрометацію механізму перевірки стану блокчейну. Ця подія негайно поставила під сумнів безпеку всіх мостів, розгорнутих в екосистемі мережі.
Розробники заявили, що довіряти bridge-протоколам на Taiko більше не можна, і наполегливо рекомендували користувачам якомога швидше вивести кошти. Наразі проєкт координує дії з радою безпеки та ключовими партнерами для локалізації інциденту. Додатково команда звернулася до централізованих бірж із проханням призупинити депозити токена TAIKO до офіційного повідомлення.
Масштаб атаки та реакція ринку
Згідно з даними аналітичної платформи Lookonchain, збитки від злому оцінюються приблизно в $1,7 млн. Хакер викрав нативні токени TAIKO та різні «обгорнуті» ETH. Частину вкрадених коштів — близько 1,99 млн TAIKO ($189 000) — уже було депоновано на біржу MEXC. На момент написання аналізу зловмисник утримував 870,8 ETH (близько $1,52 млн).
Ринок відреагував миттєво: за добу монета TAIKO впала на 11%, знизившись із $0,09 до $0,07. 15-хвилинний графік TAIKO/USDT на біржі HTX демонструє різке падіння після публікації новини про злом.
Варто також зазначити, що це не перший інцидент такого роду за останні дні. 19 червня блокчейн-проєкт Axelar розкрив злом мосту з протоколом Secret Network, де зловмисник вивів близько $4,67 млн, використавши вразливість «нескінченного мінту». Обидва випадки підкреслюють наявні ризики для інфраструктури крос-чейн мостів.
Експертний коментар Cryptalist: Цей інцидент у Taiko — чергове нагадування про те, що безпека L2-рішень та їхніх bridge-протоколів залишається ахіллесовою п'ятою всієї екосистеми. Поки команди зосереджені на масштабуванні, вразливості в механізмах верифікації стану можуть призвести до катастрофічних втрат. Інвесторам варто переглянути свої ризики при використанні нових мостів і дочекатися повного аудиту безпеки.