Хакеры атаковали Taiko: проект потерял $1,7 млн и остановил сеть

Главное:

• Проект Taiko потерял около $1,7 млн после атаки на механизм проверки состояния цепочки, связанный с мостом сети.
• Команда временно остановила производство блоков и предупредила, что безопасность мостов в экосистеме пока не может считаться гарантированной.

Проект Taiko, развивающий решение второго уровня для Ethereum, столкнулся с серьезным инцидентом безопасности. В результате атаки злоумышленник смог вывести активы примерно на $1,7 млн, а команда была вынуждена временно остановить производство блоков в сети.

Источник: X.com

Разработчики предупредили пользователей, что гарантии безопасности для мостов, работающих в экосистеме Taiko, больше нельзя считать надежными до завершения расследования. Команда уже сотрудничает с Советом безопасности проекта и партнерами, чтобы локализовать последствия атаки и вернуть контроль над ситуацией.

Предварительное расследование показало, что проблема связана с уязвимостью в механизме проверки доказательств, который использовался мостом Taiko. Предполагается, что злоумышленник смог подделать данные подтверждения и обойти систему валидации для вывода средств из хранилища ERC-20 в сети Ethereum.

Хакер уже начал выводить средства

Согласно данным Lookonchain, часть похищенных активов уже начала перемещаться. Один из связанных с атакой кошельков отправил на биржу MEXC около 1,99 млн токенов TAIKO стоимостью примерно $189 000.

При этом на адресе злоумышленника все еще находятся около 870,8 ETH на сумму почти $1,52 млн. Команда Taiko опубликовала четыре связанных с атакой адреса и обратилась к централизованным биржам с просьбой временно приостановить депозиты токенов TAIKO.

Инцидент стал очередным ударом по сектору кроссчейн-мостов. По данным DefiLlama, только за июнь было зафиксировано более 20 криптовзломов. Среди наиболее заметных атак 2026 года — взломы Gravity Bridge ($5,4 млн), Axelar–Secret Network ($4,67 млн) и Hyperbridge ($2,5 млн). Самым крупным остается апрельский взлом моста KelpDAO на базе LayerZero, в результате которого было похищено около $292 млн.

На время расследования все валидаторы Taiko прекратили публикацию новых блоков. Фактически сеть была остановлена, чтобы предотвратить дальнейшие риски и возможные попытки повторной эксплуатации уязвимости. Когда работа блокчейна будет полностью восстановлена, команда пока не сообщает.