自选
我的自选
查看全部
市值 价格 24h%
  • 全部
  • 产业
  • Web 3.0
  • DAO
  • DeFi
  • 符文
  • 空投再质押
  • 以太坊
  • Meme
  • 比特币L2
  • 以太坊L2
  • 研报
  • 头条
  • 投资

免责声明:内容不构成买卖依据,投资有风险,入市需谨慎!

黑客窃取170万美元,Taiko紧急呼吁退出桥接

2026-06-23 02:27:04
收藏

加密货币黑客新闻

2026年6月22日,以太坊(ETH)二层桥接网络Taiko在确认安全漏洞后,告知用户从该链上所有桥接中撤回资金。

来源:X

区块链追踪平台Lookonchain估计,在项目方做出反应之前,攻击者已窃取了约170万美元的资产。

来源:X

Taiko表示已确认其链状态验证机制遭到破坏,这意味着网络上所有桥接的安全假设已不再可靠。

Taiko在公告中称,正与安全委员会及生态系统合作伙伴协调,以控制事态、暂停受影响系统,并采取技术和法律行动。团队还表示,用户应立即从所有Taiko部署的桥接中撤回资金。

攻击是如何发生的

安全公司Blockaid将此次漏洞追溯到Taiko源信号证明验证中的一个缺陷。精心构造的消息证明在以太坊上被当作有效证明接受,但并未匹配Taiko源链上的合法事件,这使得攻击者能够注册并检索伪造的桥接消息,从而触发ERC20金库的未经授权释放。

Blockaid最初估计损失约为100万美元。随后PeckShield将整个事件的损失评估上调至约170万美元。PeckShield还追踪到攻击者将近200万个TAIKO代币转移至MEXC交易所。

相关文章:什么是区块链桥接?

行业桥接攻击持续不断

韩国交易所Upbit和Bithumb出于谨慎考虑,暂时停止了TAIKO的充值和提现,而KuCoin则发布通知,暂时暂停了以太坊网络上Taiko的充值。

此次攻击是2026年一系列桥接漏洞的最新一起。就在几天前,Aztec Private Rollup桥接遭遇了另一起220万美元的攻击;今年早些时候的损失还包括Gravity Bridge(540万美元)、Alephium TokenBridge(81.5万美元)以及Hyperbridge(250万美元)。4月份KelpDAO基于LayerZero的桥接遭到2.92亿美元攻击,成为2026年最大的单起桥接漏洞事件。Taiko尚未发布该事件的完整事后分析报告。

展开阅读全文
更多新闻