Критический взлом Taiko: под угрозой безопасность всех мостов L2-сети
22 июня команда решения второго уровня (L2) Taiko официально подтвердила компрометацию механизма проверки состояния блокчейна. Это прямое нарушение базовых принципов безопасности, на которых держится вся инфраструктура сети.
В результате инцидента доверие к любым мостам (bridge), развернутым в экосистеме Taiko, полностью утрачено. Разработчики настоятельно рекомендуют всем пользователям немедленно вывести средства из всех bridge-протоколов. Ситуация критическая — дальнейшее хранение активов на этих мостах сопряжено с недопустимыми рисками.
Проект уже координирует действия с советом по безопасности и ключевыми партнерами экосистемы для локализации угрозы. В качестве превентивной меры централизованным биржам направлен запрос на приостановку депозитов токена TAIKO до официального уведомления о разрешении ситуации.
Аналитики Lookonchain оценивают прямой ущерб от атаки приблизительно в $1,7 млн. Злоумышленнику удалось похитить нативные токены TAIKO и различные «обернутые» ETH (wETH). Часть похищенных средств, а именно 1,99 млн TAIKO (около $189 тыс.), уже была депонирована на криптобиржу MEXC. На момент написания анализа хакер также удерживал 870,8 ETH ($1,52 млн).
Реакция рынка не заставила себя ждать: за сутки монета TAIKO обвалилась на 11% — с $0,09 до $0,07. Это закономерная реакция на потерю доверия к безопасности сети.
Стоит отметить, что данный инцидент произошел вскоре после аналогичного взлома моста между Axelar и Secret Network 19 июня, где ущерб составил $4,67 млн. Оба случая демонстрируют системную проблему безопасности межсетевых мостов, которая остается одной из самых уязвимых точек в архитектуре децентрализованных финансов.
Комментарий эксперта: Атака на Taiko — очередное напоминание о том, что даже L2-решения с продвинутой архитектурой не застрахованы от критических уязвимостей на уровне проверки состояния. Пользователям следует пересмотреть свои стратегии управления рисками и рассматривать bridge-протоколы как временные, а не постоянные хранилища активов. Рынок, вероятно, продолжит штрафовать проекты, которые не могут обеспечить бескомпромиссную безопасность своих мостов.