Taiko桥接漏洞被盗170万美元，敦促用户提现

币安Binance

币安交易所是全球加密货币交易所龙头，在手机上即可买卖比特币等数字货币！

官网注册  APP下载

Taiko 桥协议遭攻击，损失 170 万美元，官方敦促用户紧急撤资

以太坊二层网络 Taiko 于周一早间确认其桥接协议遭攻击，黑客盗走约 170 万美元资产。这是本月去中心化金融领域又一起安全事件。Taiko 在社交平台上表示：“我们已经确认 Taiko 链状态验证机制遭到破坏。因此，所有部署在 Taiko 上的桥接协议的安全假设已不再可靠。” 官方强烈建议用户立即从所有部署在 Taiko 上的桥接协议中提取资金。

据 DeFiLlama 数据，这已是本月发生的至少第 23 起加密协议攻击事件。其中 Humanity Protocol 和 Syscoin Bridge 分别损失超过 3000 万美元和 800 万美元，为本月迄今最大两起攻击。

攻击细节与原因

Taiko 表示正在协调合作伙伴控制事态，并已暂停受影响的系统。加密安全公司 Blockaid 指出，根本原因似乎是 Taiko 桥在验证源信号时存在缺陷——以太坊上接收到的消息证明被认定为有效，而 Taiko 区块链上却缺乏对应的合法证明。Blockaid 称：“这使得攻击者能够注册并随后检索伪造的桥接消息，从而从未经授权的 ERC20 金库中释放资产。”

Blockaid 估计至少 100 万美元被盗，而 Lookonchain 和 PeckShield 则认为被盗资产价值可能高达 170 万美元。PeckShield 表示，攻击者已将 199 万枚 Taiko（TAIKO）代币（价值约 18.9 万美元）转移至 MEXC。据 CoinGecko 数据，TAIKO 当前交易价格较 2024 年高点已下跌 98%，报 0.084 美元。

区块链情报公司 Arkham 显示，Taiko 攻击者钱包中仍持有约 150 万美元资产，主要为以太坊（ETH）。

6 月攻击事件频发

此次攻击发生前不久，Secret Network 于上周五被曝出智能合约漏洞，导致价值 467 万美元的资产被盗。上周六，PancakeSwap 上的 OLPC/LABUBU 流动性池流失约 110 万美元。LABUBU 是一款受同名热门玩具启发而诞生的 meme 币。

6 月其他重大攻击事件还包括 Aztec Connect、RetoSwap、Raydium AMM，以及本月损失最大的 Humanity Protocol。