Проект Taiko, представляющий собой решение второго уровня для масштабирования Ethereum, столкнулся с серьезным инцидентом безопасности, в результате которого было потеряно около $1 млн в токенах TAITO. Скомпрометирован механизм проверки состояния сети, что сделало все мосты, работающие в экосистеме Taiko, ненадежными. Команда проекта в экстренном порядке призвала пользователей вывести свои средства с любых мостов, развернутых на платформе.
По данным компании Blockaid, специализирующейся на ончейн-безопасности, атака была направлена на ERC20-хранилище Taiko, уязвимость в логике смарт-контракта позволила злоумышленнику опустошить депозиты. Точный метод взлома пока расследуется, но уже подтверждено, что под угрозой оказалась целостность обрабатываемых транзакций. Проект взаимодействует с комитетом по безопасности и ключевыми партнерами для локализации последствий, однако детального постмортема еще не представил.
Инцидент спровоцировал повышенную волатильность токена TAIKO. Пользователям рекомендуется воздержаться от любых операций с затронутыми смарт-контрактами и следить за официальными обновлениями. Ожидается, что в ближайшие дни команда раскроет корневую причину атаки и предложит меры по усилению безопасности протокола. В сообществе подчеркивают, что кража лишь подчеркивает сохраняющиеся риски межсетевой инфраструктуры, несмотря на техническую продвинутость L2-решений.