Taiko, une blockchain Ethereum de couche 2, a exhorté ses utilisateurs à retirer leurs actifs des ponts du réseau après qu'un exploit sur l'un de ses protocoles de pont ait permis aux attaquants de s'enfuir avec 1,7 million de dollars lors du dernier piratage financier décentralisé de ce mois-ci.
« Nous avons confirmé un compromis dans le mécanisme de vérification de l'état de la chaîne de Taiko », a déclaré Taiko sur X lundi matin. « En conséquence, les hypothèses de sécurité de tous les ponts déployés sur Taiko ne peuvent plus être fiables. »
« Nous conseillons fortement à tous les utilisateurs de retirer immédiatement leurs fonds de tous les ponts déployés sur Taiko », ajoute-t-il.
Il s’agit du dernier d’une série d’exploits de protocole cryptographique ce mois-ci, qui sont désormais au nombre d’au moins 23, selon DeFiLlama. Le Humanity Protocol et le Syscoin Bridge, qui ont perdu respectivement plus de 30 et 8 millions de dollars, ont été les deux plus gros exploits jusqu'à présent en juin.
Source: Taïko
Taiko a déclaré qu'il coordonnait ses partenaires pour contenir l'incident et qu'il avait suspendu les systèmes concernés.
La société de sécurité cryptographique Blockaid a déclaré que la cause profonde semble être un défaut dans la façon dont le pont Taiko a validé les signaux sources.
Il a déclaré que les preuves de message étaient acceptées comme valides sur Ethereum sans preuves légitimes correspondantes sur la blockchain Taiko.
« Cela a permis à l'attaquant d'enregistrer et de récupérer plus tard des messages de pont frauduleux, ce qui a entraîné des libérations non autorisées d'actifs du coffre-fort ERC20 », a déclaré Blockaid.
Blockaid a estimé qu'au moins 1 million de dollars avaient été volés, tandis que Lookonchain et PeckShield ont suggéré que la valeur des actifs volés pourrait atteindre 1,7 million de dollars.
L'exploiteur a déjà transféré 1,99 million de jetons Taiko (TAIKO) d'une valeur d'environ 189 000 $ au MEXC, a déclaré PeckShield. TAIKO se négocie actuellement en baisse de 98 % par rapport à son sommet de 2024 à 0,084 $, selon CoinGecko.
En rapport: Pont Secret Network exploité pour 4,7 millions de dollars avec un bug « infinite mint »
La société de renseignement Blockchain Arkham montre que les portefeuilles des exploiteurs Taiko détiennent environ 1,5 million de dollars, principalement en Ether (ETH).
Le compte de l’exploiteur Taiko détient plus de 1,5 million de dollars en ETH. Source: Services secrets d'Arkham
Les exploits du mois de juin se multiplient
L'attaque intervient quelques jours seulement après la découverte vendredi d'un exploit de contrat intelligent sur le réseau secret, qui a entraîné le vol d'actifs d'une valeur de 4,67 millions de dollars.
Samedi, environ 1,1 million de dollars ont été retirés du pool de liquidités OLPC/LABUBU sur PancakeSwap. LABUBU est un memecoin inspiré des jouets populaires du même nom.
D'autres exploits notables en juin incluent Aztec Connect, RetoSwap, Raydium AMM et le plus grand jusqu'à présent ce mois-ci, Humanity Protocol.
Revue: Bitcoin se dissocie des actions technologiques, Ether envisage une « vague de vente » : mouvements du marché