Ethereumのレイヤー2ネットワークであるTaikoは、攻撃者がブリッジを悪用して約170万ドル相当の資金を流出させたことを受け、ブロック生成を停止した。開発チームは、ネットワーク上のすべてのブリッジから資金を引き出すようユーザーに呼びかけている。
この脆弱性の悪用は月曜早朝に発生し、攻撃者はクロスチェーン証明を偽造することで、ブリッジおよびトークンボルトから資金を流出させた。Taikoは資金流出を停止させるまでに約170万ドルの被害があったと推定している。
時価総額1450万ドルの同チェーンのネイティブトークン「TAIKO」は、協定世界時(UTC)の深夜以降、20%以上急落した。セキュリティ企業のBlockSecは、原因としてRaikoの署名鍵がGitHub上で公開状態になっていた可能性を指摘している。
Taikoは調査期間中、中央集権型取引所に対し同トークンの入金を停止するよう要請した。東部標準時(ET)の午前2時頃までには攻撃は収束しており、攻撃者は約17万ドル相当のTAIKOトークン(約200万枚)をMEXC取引所のアカウントに移動させていた。
今回のインシデントでは、今年発生した3億4000万ドルを超えるブリッジハッキング被害の背景にあるものと同じ、クロスチェーンメッセージングの欠陥が利用された。2024年5月にEthereum上で稼働を開始したTaikoは、詳細なインシデント報告書を公開するとしている。