Vulnerabilidad en la red L2 Taiko: un hacker comprometió el mecanismo de verificación y robó $1,7 millones
El 22 de junio, el equipo de la solución de segunda capa Taiko confirmó oficialmente el compromiso del mecanismo de verificación de estado de la blockchain. Este evento puso inmediatamente en duda la seguridad de todos los puentes desplegados en el ecosistema de la red.
Los desarrolladores declararon que ya no se puede confiar en los protocolos bridge en Taiko y recomendaron encarecidamente a los usuarios retirar sus fondos lo antes posible. Actualmente, el proyecto está coordinando acciones con el consejo de seguridad y socios clave para localizar el incidente. Además, el equipo solicitó a los exchanges centralizados que suspendan los depósitos del token TAIKO hasta nuevo aviso oficial.
Magnitud del ataque y reacción del mercado
Según datos de la plataforma analítica Lookonchain, el daño del hackeo se estima en aproximadamente $1,7 millones. El hacker robó tokens nativos TAIKO y varios ETH "envueltos". Parte de los fondos robados, alrededor de 1,99 millones de TAIKO ($189 000), ya fueron depositados en el exchange MEXC. Al momento de redactar este análisis, el atacante retenía 870,8 ETH (aproximadamente $1,52 millones).
El mercado reaccionó instantáneamente: en un día, la moneda TAIKO cayó un 11%, pasando de $0,09 a $0,07. El gráfico de 15 minutos de TAIKO/USDT en el exchange HTX muestra una fuerte caída tras la publicación de la noticia del hackeo.
Cabe señalar también que este no es el primer incidente de este tipo en los últimos días. El 19 de junio, el proyecto blockchain Axelar reveló un hackeo del puente con el protocolo Secret Network, donde el atacante retiró aproximadamente $4,67 millones aprovechando una vulnerabilidad de "minteo infinito". Ambos casos subrayan los riesgos persistentes para la infraestructura de los puentes entre cadenas.
Comentario experto de Cryptalist: Este incidente en Taiko es un recordatorio más de que la seguridad de las soluciones L2 y sus protocolos bridge sigue siendo el talón de Aquiles de todo el ecosistema. Mientras los equipos se centran en la escalabilidad, las vulnerabilidades en los mecanismos de verificación de estado pueden provocar pérdidas catastróficas. Los inversores deberían reconsiderar sus riesgos al usar nuevos puentes y esperar una auditoría de seguridad completa.