Критическая брешь в L2-сети Taiko: хакер похитил $1,7 млн, атаковав механизм верификации
22 июня команда решения второго уровня Taiko официально подтвердила компрометацию механизма проверки состояния блокчейна. Это событие мгновенно поставило под угрозу безопасность всех мостов, развернутых в экосистеме проекта. Разработчики настоятельно рекомендовали пользователям немедленно вывести средства из всех bridge-протоколов, подчеркнув, что прежние гарантии безопасности более недействительны.
В ходе атаки злоумышленник смог обойти ключевые защитные контракты, что позволило ему получить доступ к пулам ликвидности. По оценкам аналитической платформы Lookonchain, ущерб составил приблизительно $1,7 млн. Хакер похитил нативные токены TAIKO, а также различные «обернутые» ETH (wETH). Часть украденных средств — 1,99 млн TAIKO (около $189 000) — уже была депонирована на биржу MEXC. На момент написания анализа у злоумышленника оставалось 870,8 ETH (около $1,52 млн).
Команда Taiko активно координирует действия с советом по безопасности и ключевыми партнерами экосистемы для локализации инцидента и предотвращения дальнейших потерь. В качестве превентивной меры разработчики обратились к централизованным биржам с просьбой приостановить депозиты TAIKO до официального уведомления. Это стандартная, но крайне важная практика, позволяющая ограничить возможности хакера по быстрой конвертации и выводу активов.
Рыночная реакция не заставила себя ждать: за сутки курс монеты TAIKO обвалился на 11% — c $0,09 до $0,07. 15-минутный график TAIKO/USDT на бирже HTX демонстрирует резкий спад сразу после публикации новости о взломе, что подтверждает панические настроения среди держателей.
Этот инцидент напоминает недавнюю атаку на мост Axelar с протоколом Secret Network от 19 июня, где ущерб составил $4,67 млн из-за уязвимости «бесконечного минта». Очевидно, что инфраструктура кросс-чейн мостов и L2-решений остается одной из самых уязвимых точек в DeFi.
Мой анализ: Атака на Taiko — это не просто единичный взлом, а сигнал тревоги для всей индустрии L2. Механизмы проверки состояния блокчейна являются фундаментом безопасности для любого роллапа, и их компрометация ставит под сомнение архитектурную надежность проекта. Пользователям следует быть предельно осторожными: если команда не сможет оперативно предоставить детальный постмортем и доказательства исправления уязвимости, доверие к сети может быть подорвано на долгие месяцы. Рекомендую временно воздержаться от использования любых мостов, связанных с Taiko, до полного разрешения ситуации.