- Taiko, rede de segunda camada do Ethereum, interrompeu a produção de blocos e pediu retirada imediata de fundos após ataque com perdas estimadas em US$ 1,7 milhão.
- A falha envolveu a verificação de provas de mensagens da bridge, permitindo que provas falsas fossem aceitas na camada principal e provocassem saques não autorizados.
- O protocolo orientou usuários a retirarem fundos de todas as bridges implantadas na Taiko e pediu que exchanges centralizadas suspendam depósitos do token nativo TAIKO até novo aviso.
- A pausa ocorreu por volta de 3h08 (horário de Brasília), com as retiradas pela L1 Bridge e pelo ERC20Vault totalmente interrompidas; estimativas de perdas variaram ao longo da apuração.
- A Taiko aguarda um relatório post-mortem detalhando causas, medidas tomadas e próximos passos para retomar operações com segurança.
A Taiko, rede de segunda camada do Ethereum, interrompeu a produção de blocos após confirmar uma falha na verificação de estado da blockchain. O protocolo pediu retirada imediata de fundos de todas as bridges implantadas na Taiko.
O incidente levou à suspensão temporária de operações na camada de ponte e de custodiante de tokens. A Taiko informou que está trabalhando com seu Conselho de Segurança e parceiros para conter o ataque, pausar sistemas afetados e adotar medidas técnicas e legais. Usuários foram orientados a sacar seus ativos.
Segundo a equipe, o ataque foi contido por volta das 3h08 (horário de Brasília) desta segunda-feira. A perda estimada até a pausa dos sistemas é de cerca de US$ 1,7 milhão. As retiradas pela L1 Bridge e pelo ERC20Vault foram interrompidas.
Falha técnica e investigação
A Taiko explicou que o atacante explorou uma falha na verificação de provas de mensagens da bridge. Provas falsas foram aceitas na camada principal sem um evento legítimo correspondente na rede de origem, permitindo saques não autorizados.
A Blockaid sinalizou uma falha na validação de provas do tipo source-signal como provável causa. A PeckShield estimou perdas em US$ 1,7 milhão e disse que quase 2 milhões de tokens TAIKO foram movidos para um endereço ligado à exchange MEXC.
A Taiko afirmou que está preparando um relatório completo, o post-mortem, para detalhar as causas, as medidas adotadas e os passos para retomar operações com segurança. Exchanges centralizadas foram orientadas a suspender depósitos de TAIKO até novo aviso.
A rede Taiko, um rollup baseado no Ethereum, chegou à mainnet em maio de 2024. O caso destaca os riscos de bridges e interoperabilidade entre redes, mesmo em ecossistemas Fortementes conectados ao Ethereum, e a necessidade de medidas de mitigação contínuas.
Entre na conversa da comunidade