961
2026-06-22
0分
Taiko 橋接失守:官方停產區塊並要求撤資
Taiko 是以太坊上的 based rollup,主打把排序權交回以太坊主網。它和多數 L2 一樣,靠一套鏈狀態驗證機制證明鏈的目前狀態為真,橋接合約再依這個證明決定能否放行跨鏈提領。整座跨鏈橋的安全前提,全押在驗證機制不會被偽造;一旦能造假,橋上的錢就失去最後一道鎖。
6 月 22 日,Taiko 官方確認鏈狀態驗證機制遭入侵,宣布所有部署在 Taiko 上的橋接安全假設都不再可信,強烈建議使用者立即從每一座橋撤資,提交者同時停止生產新區塊。鏈上分析對損失的估算介於約 100 萬至 170 萬美元,攻擊者已把 199 萬枚 TKO 轉進 MEXC。官方另要求交易所暫停 TAIKO 存入,TAIKO 一度下跌約一成。
- Lookonchain:「Taiko 遭利用,損失約 170 萬美元。攻擊者已把 199 萬枚 TKO(約 18.9 萬美元)存入 MEXC,目前仍持有約 870 顆 ETH(約 152 萬美元)。」
- PeckShield:「Taiko 已遭受約 170 萬美元的攻擊,攻擊者已把 199 萬枚 TAIKO 轉移到 MEXC。」
- Blockaid:「初步分析指向 Taiko 橋接的 source-signal 證明驗證環節存在缺陷,可能是這次事件的根本原因。」
- RaFi:「Taiko 橋接漏洞攻擊,金庫流失約 170 萬美元。6 月 22 日 Taiko 正式確認鏈狀態驗證機制遭入侵,強烈建議使用者立即提領資金。」
- BlockSec Phalcon:「初步調查顯示,可能的根本原因是 Raiko 多證明堆疊在 GitHub 上暴露的簽名金鑰,這可能直接影響 Taiko 的鏈上證明驗證路徑。」