Взлом Taiko: хакер украл $1,7 млн, мосты ненадёжны

22 июня команда второго уровня Taiko объявила о компрометации механизма проверки состояния блокчейна. В результате подтверждения, на которые опираются мосты для фиксации переводов между сетями, больше нельзя считать надёжными.

Проект призвал пользователей как можно скорее вывести средства из всех bridge‑протоколов, развернутых на Taiko, и временно прекратить взаимодействие с сервисами, связанными с мостами в этой сети. Централизованные биржи получили просьбу приостановить депозиты токена TAIKO до официального уведомления проекта.

По предварительной оценке, прямые потери составляют примерно $1,7 млн. Атакующий вывел нативные токены TAIKO и несколько вариантов «обёрнутого» ETH. Конкретные адреса или контракты, через которые проходил вывод средств, на момент заявления не опубликованы.

На фоне инцидента цена TAIKO упала примерно на 11% за сутки — с около $0,09 до $0,07. Команда проекта сотрудничает с советом по безопасности и партнёрами экосистемы для локализации инцидента и оценки ущерба.

Проект уточнил, что компрометация относится к механизму валидации состояния, а не к иным компонентам протокола. Тем не менее нарушение корректности проверок делает ненадёжными любые мосты, полагающиеся на эти подтверждения.

Taiko продолжает расследование при участии внешних экспертов по безопасности и обещает выпускать дополнительные инструкции для пользователей по мере появления новой информации. Команда уведомит биржи и пользователей о решении по возобновлению депозитов и других операций с токеном TAIKO.

Ранее, 19 июня, другой блокчейн‑проект сообщил о взломе моста с использованием уязвимости «бесконечного минта», в результате чего злоумышленник вывел около $4,67 млн. Эти инциденты относятся к серии атак на межсетевые мосты в криптоэкосистеме.