Taiko Утечка безопасности приводит к потере $1.7M, призывает пользователей к выводам.
Cryptotimes подтвердил, что основная проблема связана с манипуляцией системой проверки состояния цепи Taiko, что позволило злоумышленнику обойти встроенные проверки безопасности в его кросс-цепочном мосте. Этот сбой позволил несанкционированные переводы из ERC20 Vault Taiko на Ethereum, которые ранее оценивались более чем в $1 миллион по данным Blockaid. Совокупные потери составляют около $189,120 в виде 1.99 миллиона токенов TAIKO, переведенных на централизованную биржу MEXC, как подробно описано в Cryptoadventure.
Производство блоков было немедленно приостановлено всеми предложителями Taiko, что показывает серьезность инцидента. В настоящее время сеть приостановлена, пока команда Taiko исследует полный масштаб эксплуатации и работает над восстановлением безопасности, согласно Cryptoadventure, ведущему источнику анализа блокчейна.
Контекст эксплуатации мостов 2026 года
Инцидент с Taiko произошел в один из самых затратных годов для уязвимостей безопасности мостов. Cryptotimes сообщает, что в этом году несколько крупных проектов потеряли значительные суммы, такие как Gravity Bridge с украденными $5.4 миллиона, Axelar-Secret Network с $4.67 миллиона, Alephium TokenBridge с $815,000, скомпрометированными. Hyperbridge понес убытки в $2.5 миллиона от краж. Худшая единичная утечка произошла в апреле 2026 года, когда мост на базе KelpDAO LayerZero был эксплуатирован на сумму около $292 миллионов.
Эта волна атак подчеркивает системные риски в дизайне кросс-цепочных мостов. Хотя потеря Taiko в $1.7 миллиона меньше по сравнению с крупнейшим взломом, она все равно подрывает доверие пользователей и показывает повторяющиеся уязвимости в проверке состояния цепи и хранении активов, согласно освещению Cryptotimes.
⚠️ Уведомление о безопасности
— Taiko.eth 🥁 (@taikoxyz) 22 июня 2026 года
Мы подтвердили компрометацию механизма проверки состояния цепи Taiko. В результате, на все мосты, развернутые на Taiko, больше нельзя полагаться.
Мы активно координируем действия с Советом по безопасности и партнерами экосистемы, чтобы…
Предупреждение для пользователей и срочность вывода
В ответ на взлом Taiko выпустил срочное уведомление о безопасности, призывающее всех пользователей без промедления вывести активы из каждого моста, работающего в его сети, согласно Cryptoadventure.
В предупреждении подчеркивается, что любое колебание может привести к дальнейшим потерям, поскольку злоумышленники могут снова использовать скомпрометированную проверку. Эксперты по безопасности согласны с тем, что немедленный вывод активов во время активных расследований взлома — лучший способ защитить пользователей. Эта быстрая реакция критически важна для предотвращения ухудшения ситуации с кражей в $1.7 миллиона и защиты сообщества, согласно Cryptoadventure.
Перевод украденных токенов и влияние на рынок
Злоумышленник уже ликвидировал часть украденных активов, переведя почти 2 миллиона токенов TAIKO — на сумму около $189,120 — на биржу MEXC, согласно расследованию Cryptoadventure.
Меры безопасности и будущее
Taiko и подобным проектам, вероятно, потребуется принять более строгие меры безопасности в будущем. К ним относятся многофакторные подписи и улучшенная верификация на цепи, чтобы снизить риски мостов в будущем. Увеличенное внимание к аудитам и децентрализованным процессам верификации может стать необходимым после этого взлома на сумму $1.7 миллиона.
Последствия для пользователей и безопасности DeFi
Этот инцидент подчеркивает присущие риски, с которыми сталкиваются пользователи при переносе активов между различными блокчейнами. Взлом Taiko выявляет слабые предположения о доверии, призывая пользователей быть осторожными и приоритизировать выводы, когда безопасность моста неясна.
Openzeppelin‘s недавние исследования показывают, что такие уязвимости часто возникают из-за недостатков в дизайне протокола и недостаточной верификации в реальном времени. Случай Taiko подтверждает, почему тщательные аудиты кода и устойчивые архитектуры мостов жизненно важны для защиты миллиардов, проходящих через сети DeFi.
В Google отметьте флажок рядом с stnews.live, чтобы наши материалы отображались выше в «Главных новостях».
Disclaimer: The content on this page is for informational purposes only and does not constitute financial advice. Always do your own research before making investment decisions.
Elena Petrova is a regulatory correspondent specializing in crypto law and policy with over 10 years of financial journalism experience. Formerly a finance reporter at Reuters, Elena covers SEC enforcement, MiCA implementation, and global stablecoin regulations. She holds a J.D. from Georgetown Law and is a member of the New York State Bar. Her regulatory analysis is frequently referenced by compliance officers and legal teams at major exchanges.
Conflicts of interest
I have no current legal practice or retainer relationships with any cryptocurrency company. Past employment relationships are listed publicly.