Taiko revelou que seu mecanismo de verificação de estado de cadeia foi comprometido, o que invalida a premissa de segurança original das pontes cross-chain implantadas nessa rede. A equipe do projeto alertou os usuários a retirarem seus fundos das pontes relacionadas o mais rápido possível e solicitou que exchanges centralizadas pausassem os depósitos de TAIKO.
Impactou todos os pressupostos de segurança de ponte
O Taiko publicou um aviso na plataforma X informando que a equipe confirmou um problema no mecanismo de verificação do estado da cadeia, o que impede que todos os bridges intercadeia na rede funcionem conforme as suposições originais. A equipe declarou que está trabalhando com o comitê de segurança e parceiros ecológicos para resolver a situação e suspenderá, dentro do possível, os sistemas afetados.
Esse mecanismo de verificação é normalmente usado para confirmar se o estado na cadeia é autêntico e válido. Uma vez que essa etapa seja comprometida, a base de verificação das transações intercadeias será enfraquecida, e os ativos pontuados enfrentarão riscos maiores.
O usuário foi solicitado a retirar os fundos imediatamente
Como medida temporária, o Taiko recomenda que os usuários não continuem esperando e retirem seus fundos o mais rápido possível das pontes implantadas na rede, para reduzir a possibilidade de perdas adicionais.
A equipe do projeto também pediu às exchanges centralizadas que suspendam os depósitos da moeda TAIKO até nova ordem. O Taiko também divulgou os endereços de carteiras associados ao atacante, para facilitar o rastreamento de fluxos de fundos anômalos por plataformas e autoridades investigativas, e buscar a congelamento dos ativos roubados.
- Users are advised to immediately withdraw bridged funds
- A exchange foi solicitada a suspender os depósitos de TAIKO
- Endereços relacionados ao atacante já foram divulgados
Perda confirmada superior a US$ 1 milhão
Antes do anúncio do Taiko, a empresa de segurança blockchain Blockaid divulgou que o Vault ERC20 do Taiko na Ethereum foi atacado, com perdas que já superavam 1 milhão de dólares.
As informações iniciais indicam que o problema pode estar relacionado ao processo de verificação source-signal proof na ponte transversal. Este módulo é responsável por validar se as mensagens e transações transversais são válidas, sendo uma parte crítica do sistema de ponte. A Taiko afirmou que o escopo do impacto ainda está sendo investigado e que os prejuízos finais ainda não foram totalmente determinados.
As pontes intercadeias têm sido historicamente uma área de alta ocorrência de incidentes de segurança no setor cripto. Este evento não apenas exerce pressão direta sobre o ecossistema Taiko, mas também revela novamente a vulnerabilidade das infraestruturas intercadeias nas etapas de validação e custódia de ativos.