🚨 TAIKOは、誰かがプライベートキーをパブリックなGitHubリポジトリにプッシュしたことで170万ドルを失った。 🔑 SGX署名キーがTaikoのリポジトリに露出したままになっていた。攻撃者はそれを使用して引き出し証明を偽造し、対応する入金なしでブリッジの資金を全額奪取した。 $TAIKOは約20%下落した。チームは数時間以内に活動を凍結したが、すでに約170万ドルが失われていた。 📉 2026年第二四半期：83件の攻撃、7億5500万ドルが盗まれ、過去最悪の四半期となった。そのうちブリッジ関連は3億5100万ドルに上る。これは2022年のRoninと同様の構造的脆弱性であり、何も変わっていない。 実際の脆弱性が契約のバグではなく、リポジトリにコミットされたキーという運用上の問題である場合、コード監査は依然として十分なのか？