桥漏洞致损170万美元，Taiko请求用户提款_新闻

免责声明：内容不构成买卖依据，投资有风险，入市需谨慎！

桥漏洞致损170万美元，Taiko请求用户提款

2026-06-22 15:47:11

Taiko网络遭入侵，要求用户紧急撤资

以太坊Layer-2网络Taiko已确认其核心验证组件遭到入侵，并呼吁用户立即提取其生态系统中桥接资产。该事件发生在六月多起备受瞩目的去中心化金融（DeFi）攻击之后。据DeFiLlama数据，本月迄今为止该领域已发生至少23起黑客攻击事件。

Taiko在周一发布的更新中表示已确认其链状态验证机制遭入侵，并指出部署在Taiko上的所有桥接资产依赖的安全假设已不再可靠。团队敦促用户立即从部署在Taiko上的所有桥接中提取资金。

关键要点

Taiko已确认其链状态验证机制遭入侵，并认为桥接安全担保不可信赖。安全公司Blockaid将此次攻击归因于桥接验证漏洞，该漏洞允许虚假消息证明被接受。分析师对损失金额的估算存在差异：Blockaid认为至少损失100万美元，而其他分析则高达170万美元。区块链监控工具显示攻击者正在转移资产，Arkham报告相关钱包中持有约150万美元ETH。该事件加剧了六月份一系列重大DeFi攻击，包括本月初Humanity Protocol和Syscoin Bridge遭受的损失。

桥接验证遭入侵后Taiko发出警告

此次警告专门针对桥接风险，而非Taiko网络上的常规活动。Taiko将问题描述为其验证链状态及确认桥接依赖的消息以释放另一侧资产的过程中存在漏洞。Taiko还表示正与合作伙伴协调控制事态，并已暂停受影响系统。这表明与受损验证路径相关的桥接操作可能需采取额外补救措施才能恢复用户正常提现。对用户而言，实际影响十分明确：桥接旨在跨信任边界转移资金，若这些桥接依赖的验证假设失效，提现便具有时效性。Taiko要求立即提现的指令正是基于这一风险评估。

Blockaid分析攻击原因

Blockaid指出根本原因似乎是Taiko桥接验证源信号的方式存在缺陷。其解释称问题核心在于消息证明机制：即使以太坊上缺乏Taiko网络中对应的合法证明，相关证明仍能被接受为有效。Blockaid描述了攻击者如何利用此漏洞注册并随后检索欺诈性桥接消息，从而未经授权从ERC20金库释放资产。该机制表明问题在于验证不匹配，而非简单的单一桥接实例智能合约逻辑错误。Blockaid估计至少100万美元被盗，而其他分析师则认为潜在损失可能更高。PeckShield和Lookonchain指出被盗金额可能达约170万美元。

被盗资金、钱包活动及代币转移信号

PeckShield报告称攻击者已将199万枚TAIKO代币（报告时价值约18.9万美元）转移至MEXC。PeckShield的钱包追踪与更广泛的链上监控结果一致。报告中引用的Arkham浏览器数据显示，与攻击者相关的钱包持有约150万美元，主要为ETH。大量ETH余额对交易者和调查者具有意义，因为这意味着攻击者可能持有可在交易所或其他互换中部署的流动性，具体取决于操作意图和时机。此外，报告中引用的CoinGecko数据显示TAIKO当前交易价较其2024年峰值大幅下跌，这表明市场正对该代币进行重新定价，尽管文章未将此波动与该次攻击直接关联。

六月攻击事件持续增加

Taiko事件发生在加密货币安全事件频发期。报告中引用的DeFiLlama数据显示，本月已发生至少23起DeFi攻击。Taiko遭黑客攻击前，六月还发生了其他重大安全事件，包括：Humanity Protocol本月初报告损失超3000万美元；Syscoin Bridge报告损失约800万美元；周五发现的Secret Network智能合约漏洞导致467万美元被盗；涉及OLPC/LABUBU的PancakeSwap流动性池据称被抽走约110万美元。这些事件的累积表明，桥接和跨链消息传递层正成为反复受攻击的脆弱环节。即使每次攻击的技术原因各异，但经济影响类似——当验证合法性的条件失效时，资产便可能被释放或转移。对用户而言，这种反复出现的模式使操作指南比以往任何时候都更重要。当桥接运营商发出紧急提现通知（如Taiko此次所做），投资者和流动性提供者应将其视为风险管理指令，而非常规状态更新。

展望未来，读者应关注Taiko后续关于如何恢复桥接安全性的技术说明，受影响系统是否长期保持暂停状态，以及随着攻击者钱包被追踪和资产转移，分析机构何时能确认被盗资金的最终范围。

免责声明：

本网站、超链接、相关应用程序、论坛、博客等媒体账户以及其他平台和用户发布的所有内容均来源于第三方平台及平台用户。百亿财经对于网站及其内容不作任何类型的保证，网站所有区块链相关数据以及其他内容资料仅供用户学习及研究之用，不构成任何投资、法律等其他领域的建议和依据。百亿财经用户以及其他第三方平台在本网站发布的任何内容均由其个人负责，与百亿财经无关。百亿财经不对任何因使用本网站信息而导致的任何损失负责。您需谨慎使用相关数据及内容，并自行承担所带来的一切风险。强烈建议您独自对内容进行研究、审查、分析和验证。

展开阅读全文