Taiko敦促撤出跨链桥资金，因遭入侵损失约$1.7 million
Taiko随后将损失估算上调至约$2.2 million，称受影响用户预计将由协议金库予以赔付，并在恢复工作持续推进之际收紧证明与信号控制。
ETH
USDC
事实核查
该说法的所有组成部分均得到一手及可信来源的证实。Blockaid 在 X 上的帖子（最初的侦测来源）确认，Taiko 在 Ethereum 上的 ERC20 Vault 正遭受攻击，涉及金额约为 ~$1M+。BlockBeats 和 Odaily 均独立报道称，漏洞出在证明验证/源信号环节，导致伪造的跨链桥消息证明在缺乏合法 MessageSent 事件的情况下，仍可在 Ethereum 上被接受。Taiko 官方 X 账号确认，链状态验证机制已遭破坏，使所有桥接的安全假设失效，并已暂停受影响系统，同时敦促用户立即提款。PANews 的报道则指出，要求中心化交易所暂停 TAIKO 充值的进一步请求，源自上述官方公告。综合协议官方声明、安全公司侦测结果以及多家新闻媒体的交叉印证，该说法具有很高的可靠性。
摘要
Taiko表示其链状态验证机制遭到破坏，削弱了相关跨链桥背后的安全假设，因此敦促用户从所有由Taiko部署的跨链桥中撤出资金。该项目及安全研究人员称，在缺乏合法源链事件的情况下，伪造的消息证明被以太坊L1接受，从而导致桥接金库和代币金库发生欺诈性提款。Etherscan上一笔交易显示，6月21日22:07:23 UTC，649,761.236201 USDC从Taiko ERC20 Vault转入一个攻击者地址；早期估算损失约为$1.7 million，之后项目更新则显示损失约为$2.2 million。Taiko表示，受影响用户的资金预计将由协议金库赔付；其应对措施包括与安全委员会及生态合作伙伴协调、要求中心化交易所暂停TAIKO充值，并实施代码层面的调整，包括暂时禁用无需许可的inbox证明与提议，以及引入SignalService检查点版本控制。
术语与概念
- 链状态验证: 在其他系统依赖相关数据之前，确认区块链状态数据及相关证明有效性的过程。
- 消息证明: 跨链桥用于验证某条链上的事件确已发生、从而在另一条链上释放资产的加密证据。
- SignalService检查点版本控制: 一种在版本变更后使旧的跨链桥验证检查点失效的机制，以防止不安全的证明被重复使用。