Критический взлом L2-сети Taiko: хакер похитил $1,7 млн, под угрозой все мосты экосистемы
22 июня 2026 года экосистема Ethereum L2-решения Taiko столкнулась с серьезным инцидентом безопасности. Мной было установлено, что злоумышленник скомпрометировал механизм проверки состояния блокчейна — один из ключевых компонентов, обеспечивающих доверие к сети второго уровня.
В результате атаки под угрозой оказались все мосты (bridge-протоколы), развернутые на Taiko. Разработчики проекта официально подтвердили, что полагаться на их безопасность больше нельзя. Пользователям настоятельно рекомендовано немедленно вывести средства из всех bridge-протоколов в сети. Это означает, что любые активы, заблокированные в мостах, потенциально могут быть украдены.
Команда Taiko активно координирует действия с советом безопасности экосистемы и партнерами для локализации угрозы. Централизованным биржам направлен запрос о приостановке депозитов нативного токена TAIKO до официального уведомления о стабилизации ситуации.
По данным аналитической платформы Lookonchain, хакер похитил активы на сумму около $1,7 млн. В портфеле злоумышленника — нативные токены TAIKO и различные «обернутые» версии Ethereum (wETH). Часть украденных средств уже была перемещена: 1,99 млн TAIKO (эквивалент $189 000) были задепонированы на биржу MEXC. На момент анализа у хакера оставалось 870,8 ETH (около $1,52 млн) на кошельке.
Рынок отреагировал мгновенно: курс TAIKO упал на 11% за сутки — с $0,09 до $0,07. 15-минутный график показывает резкую просадку сразу после публикации новости о взломе.
Этот инцидент напоминает недавнюю атаку на мост проекта Axelar, который 19 июня столкнулся с уязвимостью «бесконечного минта» на $4,67 млн. Очевидно, что мосты остаются одной из самых уязвимых точек в инфраструктуре L2-решений.
Мой анализ: Компрометация механизма проверки состояния — это не просто взлом отдельного контракта. Это фундаментальная проблема доверия к самой сети. Пока не будет проведен полный аудит и не восстановлена верификация, Taiko рискует потерять значительную часть заблокированной ликвидности. Пользователям стоит воздержаться от взаимодействия с любыми протоколами на этой L2-сети до официального снятия угрозы.