Brecha crítica en la red L2 Taiko: un hacker robó $1,7 millones al atacar el mecanismo de verificación
El 22 de junio, el equipo de la solución de segunda capa Taiko confirmó oficialmente la vulneración del mecanismo de verificación de estado de la cadena de bloques. Este evento puso instantáneamente en riesgo la seguridad de todos los puentes desplegados en el ecosistema del proyecto. Los desarrolladores recomendaron encarecidamente a los usuarios retirar inmediatamente los fondos de todos los protocolos bridge, subrayando que las garantías de seguridad anteriores ya no son válidas.
Durante el ataque, el atacante logró eludir los contratos de seguridad clave, lo que le permitió acceder a los pools de liquidez. Según estimaciones de la plataforma analítica Lookonchain, el daño ascendió aproximadamente a $1,7 millones. El hacker robó tokens nativos TAIKO, así como varios ETH envueltos (wETH). Parte de los fondos robados —1,99 millones de TAIKO (alrededor de $189 000)— ya fueron depositados en el exchange MEXC. Al momento de redactar el análisis, el atacante aún poseía 870,8 ETH (aproximadamente $1,52 millones).
El equipo de Taiko está coordinando activamente acciones con el consejo de seguridad y socios clave del ecosistema para localizar el incidente y prevenir pérdidas adicionales. Como medida preventiva, los desarrolladores solicitaron a los exchanges centralizados que suspendan los depósitos de TAIKO hasta recibir una notificación oficial. Esta es una práctica estándar, pero extremadamente importante, que permite limitar la capacidad del hacker para convertir y retirar activos rápidamente.
La reacción del mercado no se hizo esperar: en un día, el precio de la moneda TAIKO se desplomó un 11%, de $0,09 a $0,07. El gráfico de 15 minutos de TAIKO/USDT en el exchange HTX muestra una caída abrupta inmediatamente después de la publicación de la noticia del hackeo, lo que confirma el pánico entre los tenedores.
Este incidente recuerda el reciente ataque al puente Axelar con el protocolo Secret Network del 19 de junio, donde el daño ascendió a $4,67 millones debido a una vulnerabilidad de "minteo infinito". Es evidente que la infraestructura de los puentes cross-chain y las soluciones L2 sigue siendo uno de los puntos más vulnerables en DeFi.
Mi análisis: El ataque a Taiko no es solo un hackeo aislado, sino una señal de alarma para toda la industria L2. Los mecanismos de verificación de estado de la cadena de bloques son la base de la seguridad de cualquier rollup, y su vulneración pone en duda la solidez arquitectónica del proyecto. Los usuarios deben ser extremadamente cautelosos: si el equipo no puede proporcionar rápidamente un post-mortem detallado y pruebas de la corrección de la vulnerabilidad, la confianza en la red podría verse afectada durante muchos meses. Recomiendo abstenerse temporalmente de usar cualquier puente relacionado con Taiko hasta que la situación se resuelva por completo.