
🚨 TAIKO A PERDU 1,7 M$ PARCE QUE QUELQU’UN A POUSSÉ UNE CLÉ PRIVÉE SUR UN RÉPOSITORI PUBLIC GITHUB. 🔑 Une clé de signature SGX a été exposée dans le dépôt Taiko. L’attaquant l’a utilisée pour falsifier des preuves de retrait et vider le pont, sans nécessiter de dépôts correspondants. $TAIKO a chuté d’environ 20 %. L’équipe a gelé les activités en quelques heures, mais environ 1,7 M$ avaient déjà été volés. 📉 Q2 2026 : 83 exploitations, 755 M$ volés — le pire trimestre de l’histoire. Les ponts représentent seuls 351 M$. Même défaut structurel qu’avec Ronin en 2022. Rien n’a changé. Lorsque la vraie vulnérabilité est opérationnelle — une clé commitée dans un dépôt, pas un bogue de contrat — l’audit de code suffit-il encore ?
