Taiko: kompromitacja mechanizmu, straty ~1,7 mln USD

Zespół Taiko ogłosił 22 czerwca 2026 r. kompromitację mechanizmu weryfikacji stanu sieci. Projekt wezwał użytkowników do natychmiastowego wycofania aktywów ze wszystkich mostów działających na Taiko oraz poprosił scentralizowane giełdy o tymczasowe wstrzymanie przyjmowania depozytów tokena TAIKO.

Analitycy z PeckShield i BlockSec oszacowali straty na około 1,7 mln USD. Część przejętych środków — 1,99 mln tokenów TAIKO, co odpowiada przeszło 189 tys. USD — została przelana na giełdę MEXC. Zespół projektu informuje o trwającej koordynacji z Security Council i partnerami ekosystemu w celu lokalizacji źródła ataku, zatrzymania dotkniętych komponentów i przeprowadzenia dochodzenia technicznego.

Wstępne ustalenia ekspertów BlockSec Phalcon wskazują na możliwy wyciek klucza podpisu używanego w SGX enclave, który służył do potwierdzania autentyczności obliczeń w sieci. W praktyce atak mógł polegać na podszyciu się pod zaufane węzły, tworzeniu sfałszowanych dowodów stanu łańcucha i przekonaniu mostów, by wyemitowały aktywa Ethereum bez rzeczywistego zabezpieczenia.

W oświadczeniu zespół napisał: „Potwierdziliśmy kompromitację mechanizmu weryfikacji stanu łańcucha. W związku z tym założenia bezpieczeństwa wszystkich mostów wdrożonych na Taiko przestały być wiarygodne.” Projekt poinformował też o braku na razie szczegółowego planu naprawczego i harmonogramu działań.

Zespół techniczny Taiko i zewnętrzni analitycy zalecają nieużywanie mostów Taiko do czasu zakończenia śledztwa. Część centralnych giełd tymczasowo wstrzymała przyjmowanie depozytów TAIKO po prośbie projektu.

Taiko to rozwiązanie warstwy drugiej dla Ethereum, które wykorzystuje mosty do przenoszenia aktywów między łańcuchami. Mechanizm weryfikacji stanu ma zadanie potwierdzać, że dowody transakcji i salda są prawidłowe; jego kompromitacja mogła umożliwić generowanie fałszywych dowodów i zmuszanie kontraktów mostów do wydawania niepokrytych tokenów.

Wcześniej w czerwcu odnotowano incydent z przestarzałym protokołem, w wyniku którego z Aztec Connect skradziono ponad 2 mln USD. Taiko poinformowało, że będzie na bieżąco przekazywać komunikaty o postępach dochodzenia i ostatecznych krokach łagodzących. Do czasu oficjalnego wznowienia operacji projekt rekomenduje wstrzymanie transferów tokena TAIKO na giełdy i unikanie używania mostów Taiko.