Rollup Taiko dựa trên Ethereum đã xác nhận cơ chế xác minh trạng thái chuỗi của họ đã bị xâm phạm.
Trong một tuyên bố trên nền tảng mạng xã hội X, Taiko cho biết do sự xâm phạm này, tất cả các cầu nối (bridge) được triển khai trên giao thức không còn được coi là an toàn nữa.
"Chúng tôi đang tích cực phối hợp với Hội đồng Bảo mật và các đối tác hệ sinh thái để ngăn chặn sự cố, tạm dừng các hệ thống bị ảnh hưởng nếu có thể, và thực hiện tất cả các hành động kỹ thuật và pháp lý cần thiết," Taiko viết. "Chúng tôi đặc biệt khuyên tất cả người dùng rút tiền của họ khỏi tất cả các cầu nối được triển khai trên Taiko ngay lập tức."
Taiko cũng yêu cầu các sàn giao dịch tập trung tạm dừng nạp tiền token gốc của họ ngay lập tức cho đến khi có thông báo mới từ giao thức.
Trong một bài đăng X tiếp theo, Taiko cho biết tất cả các người đề xuất (proposer) của họ đã ngừng sản xuất các khối mới trong khi đội ngũ đang điều tra vấn đề.
Khoảng 2:08 sáng ET vào thứ Hai, Taiko đã công bố một bản cập nhật cho biết lỗ hổng đã được ngăn chặn, và việc rút tiền qua Cầu nối L1 (L1 Bridge) và Kho ERC20 (ERC20Vault) đã bị dừng hoàn toàn.
"Điều gì đã xảy ra: một kẻ tấn công đã khai thác lỗ hổng trong quá trình xác minh bằng chứng tin nhắn cầu nối của chúng tôi," Taiko viết trong bản cập nhật mới nhất của mình. "Các bằng chứng tin nhắn giả mạo đã được chấp nhận trên L1 mà không có sự kiện hợp lệ nào trên chuỗi nguồn, điều này cho phép chúng đăng ký các giao dịch rút tiền gian lận và lấy tiền từ cầu nối và kho lưu trữ token."
Xác nhận của Taiko về lỗ hổng khai thác theo sau một báo cáo trước đó từ công ty bảo mật onchain Blockaid, công ty này đã chỉ ra một lỗ hổng trong việc xác thực bằng chứng tín hiệu nguồn của cầu nối Taiko là nguyên nhân gốc rễ có thể xảy ra.
"Các bằng chứng tin nhắn được tạo ra đã được chấp nhận là hợp lệ trên Ethereum L1 mà không có các sự kiện MessageSent hợp lệ tương ứng trên chuỗi nguồn Taiko," Blockaid viết. "Điều này cho phép kẻ tấn công đăng ký và sau đó truy xuất các tin nhắn cầu nối gian lận, dẫn đến việc giải phóng tài sản trái phép từ kho ERC20."
Trong khi Blockaid báo cáo thiệt hại khoảng 1 triệu USD, các báo cáo tiếp theo từ nền tảng phân tích onchain PeckShield cho biết tổng số tiền bị đánh cắp là khoảng 1,7 triệu USD, và kẻ khai thác đã chuyển 1,99 triệu token Taiko (trị giá khoảng 169.702 USD) đến một địa chỉ trên sàn giao dịch MEXC.
Trong bản cập nhật mới nhất của mình, Taiko xác nhận rằng thiệt hại ước tính là khoảng 1,7 triệu USD trước khi tạm dừng. Đội ngũ cũng cho biết họ đang chuẩn bị một báo cáo phân tích toàn diện sau sự cố.
Taiko là một based rollup — một loại rollup dựa vào các trình xác thực khối Ethereum để sắp xếp các giao dịch. Nó đã ra mắt trên mainnet vào tháng 5 năm 2024 sau khi được phát triển từ năm 2022.
Câu chuyện được cập nhật lúc 3:10 sáng ET thứ Hai với thông báo mới nhất của Taiko.
Tuyên bố từ chối trách nhiệm: The Block là một cơ quan truyền thông độc lập cung cấp tin tức, nghiên cứu và dữ liệu. Tính đến tháng 11 năm 2023, Foresight Ventures là nhà đầu tư nắm giữ phần lớn cổ phần của The Block. Foresight Ventures đầu tư vào các công ty khác trong không gian tiền điện tử. Sàn giao dịch tiền điện tử Bitget là một LP neo cho Foresight Ventures. The Block tiếp tục hoạt động độc lập để cung cấp thông tin khách quan, có tác động và kịp thời về ngành công nghiệp tiền điện tử. Dưới đây là các công bố tài chính hiện tại của chúng tôi.
© 2026 The Block. Mọi quyền được bảo lưu. Bài viết này chỉ được cung cấp cho mục đích thông tin. Nó không được cung cấp hoặc dự định được sử dụng như lời khuyên pháp lý, thuế, đầu tư, tài chính hoặc các lời khuyên khác.
