L2-желісі Taiko-дағы осалдық: хакер верификация механизмін бұзу арқылы $1,7 миллион ұрлады
2026 жылғы 22 маусымда екінші деңгей (L2) Taiko шешімінің командасы сыни қауіпсіздік оқиғасын растады: блокчейн күйін тексеру механизмі бұзылды. Бұл Taiko желісінде орналастырылған барлық көпірлердің қауіпсіздік кепілдіктерін жоғалтуына әкелді. Пайдаланушыларға осы L2 инфрақұрылымы негізінде жұмыс істейтін барлық bridge-протоколдардан қаражатты дереу шығару ұсынылады.
Қауіпсіздік кеңесімен және экожүйенің негізгі серіктестерімен үйлестіру жұмыстары басталды. Taiko командасы сондай-ақ орталықтандырылған биржаларға желінің қалыпты жұмысы қалпына келтірілгені туралы ресми хабарламаға дейін TAIKO токендерінің депозиттерін тоқтату туралы өтініш білдірді.
Шығын көлемі және нарық реакциясы
Lookonchain аналитикалық платформасының бағалауы бойынша, шабуылдан келген шығын шамамен $1,7 млн құрады. Шабуылдаушы TAIKO жергілікті токендерін және әртүрлі «оралған» ETH (wETH) ұрлады. Ұрланған қаражаттың бір бөлігі — 1,99 млн TAIKO (шамамен $189 мың) — MEXC биржасына салынды. Талдау жазылған кезде хакер 870,8 ETH (шамамен $1,52 млн) бақылауын сақтап қалды.
Нарық дереу жауап берді: бір тәулік ішінде TAIKO бағамы 11% - $0,09-дан $0,07-ге дейін төмендеді. HTX биржасындағы TAIKO/USDT жұбының 15 минуттық графигі бұзу туралы жаңалық жарияланғаннан кейін күрт құлдырауды көрсетеді.
Бұл оқиға 19 маусымдағы Secret Network-пен Axelar көпіріне жасалған соңғы шабуылды еске түсіреді, онда «шексіз минт» осалдығы хакерге шамамен $4,67 млн шығаруға мүмкіндік берді. Мұндай оқиғалар L2 экожүйесіндегі көпірлердің қауіпсіздігінің жүйелік мәселесін көрсетеді.
Менің сараптамалық пікірім: Бұл бұзу — желіаралық көпірлерге қатысты осалдықтар тізбегіндегі тағы бір буын. Taiko, салыстырмалы түрде жас L2 жобасы ретінде, классикалық мәселеге тап болды: қауіпсіздіктің ажырамас бөлігі болуы тиіс блокчейн күйін тексеру механизмдері әлсіз буын болып шықты. Команда бұзылудың түпкі себебі туралы егжей-тегжейлі есеп бермейінше, желіге деген сенім күмән тудырады. Нарық қазірдің өзінде тәуекелді токен бағасына енгізіп жатыр және бұл басқа L2 шешімдеріне өздерінің архитектуралық шешімдерін қайта қарауға сигнал болуы мүмкін.