イーサリアムのレイヤー2ネットワークであるTaikoは、ブリッジのエクスプロイト被害を受け、ブロック生産を一時停止した。ハッカーは約170万ドル相当の資産を盗んだと報告されている。
その結果、セキュリティ侵害にトレーダーが反応し、TaikoトークンはTaikoトークンは急落した。トークンは始値$0.929から$0.07まで、15%もの下落を記録した。
ネットワークのチームはブロック生産を停止することで迅速に対応した。また、調査継続中にネットワークに接続されているすべてのブリッジから資金を引き出すようユーザーに呼びかけた。
チームによると、攻撃者は偽の出金リクエストを作成するだけで、ブリッジの認証システムを悪用することができた。ネットワーク上に対応する入金が存在しないにもかかわらず、これらの出金は正当なものに見えた。これにより、ハッカーは本物のトランザクションを完了させることなく、ブリッジおよびトークンボルトから資金を引き出すことができた。
セキュリティ企業BlockSecは、この攻撃がTaikoのプルーフ生成システムにおける署名鍵の漏洩に関連している可能性があると述べた。また、その鍵が誤ってGitHub上に公開されてしまった可能性があり、それにより攻撃者がネットワークに受け入れられる不正なプルーフを生成できたと付け加えた。
出典:BlockSec via X
別のセキュリティ企業Blockaidは、エクスプロイト発生当初にブリッジのソースシグナルプルーフ検証における欠陥を指摘していた。
これを受けてネットワークは、直ちに新しいブロック生産を停止した。また、メインブリッジを通じた出金を停止し、中央集権型取引所にTAIKOトークンの入金を一時停止するよう要請した。
Lookonchainによると、攻撃者は約189,000ドル相当の約200万TAIKOトークンを取引所のウォレットに移動させた。また、ハッカーは152万ドル相当の870 ETHも管理していると言われている。
出典:Lookonchain via X
攻撃を受けながらも、ネットワークはさらなる損失を抑えるべく可能な限り迅速に対応した。チームは攻撃者のウォレットアドレスを特定し、取引所と連携して不審な資金の追跡および凍結に取り組んだ。
その後、問題が封じ込められたことを確認し、出金が一時停止されたと発表した。
「インシデントは現在封じ込められています。ブリッジとERC20Vaultを停止し、それらを通じた出金が完全に停止されていることを確認しました」とネットワークは述べた。
興味深いことに、エクスプロイト後もネットワーク活動の一部は安定を保った。データによると、DeFi TVLは384万ドルに増加し、ブリッジされたTVLは1,285万ドル近くを維持した。週次トランザクション数も約324,630件に維持された。
Taikoの事件は、今年の暗号資産セキュリティ侵害のリストに加わった最新のものだ。6月だけでも、Secret Networkが467万ドルのエクスプロイト被害を受け、PancakeSwap上の流動性プールは約110万ドルを失った。その他の被害者にはHumanity Protocol、Raydium AMM、RetoSwap、Aztec Connectが含まれる。
データによると、2026年第2四半期は暗号資産史上最もハッキングが多い期間となった。約70件の独立した攻撃により、約7億4,600万ドルの損失が生じた。
TRM Labsのレポートでも、2025年における不正な暗号資産取引は約1,580億ドルに達し、過去5年間で最高水準となったと推計している。これは、暗号資産業界においてセキュリティ侵害がいかに一般的になっているかを浮き彫りにしている。
出典:TRM Labs


