Taiko xác nhận cơ chế xác minh trạng thái chuỗi đã bị xâm phạm, khiến dự án phải yêu cầu người dùng rút khỏi các cầu nối và đề nghị các sàn tập trung tạm dừng nạp TAIKO.
Vụ việc làm gián đoạn hoạt động của Taiko trên Ethereum layer 2 và kéo theo phản ứng từ các đơn vị giám sát on-chain, trong khi thiệt hại ước tính ban đầu đã được nâng lên khoảng 1,7 triệu USD. Hiện dự án đang phối hợp với các bên liên quan để xử lý sự cố và hạn chế rủi ro lan rộng.
- Taiko xác nhận cơ chế xác minh trạng thái chuỗi bị xâm phạm và yêu cầu rút khỏi các bridge.
- Blockaid và PeckShield đều ghi nhận exploit, với mức thiệt hại ước tính từ hơn 1 triệu USD đến khoảng 1,7 triệu USD.
- Upbit và Bithumb đã dừng nạp, rút TAIKO; Taiko cũng tạm dừng sản xuất block để ngăn khai thác tiếp.
Taiko xác nhận sự cố bảo mật trên cơ chế xác minh chuỗi
Taiko là dự án Ethereum layer 2 vừa xác nhận cơ chế chain-state verification của mình đã bị xâm phạm. Dự án yêu cầu người dùng rút khỏi toàn bộ bridge và đề nghị các sàn tập trung tạm dừng nạp TAIKO.
Taiko cho biết đang phối hợp với Security Council và các đối tác hệ sinh thái để khoanh vùng sự cố. Dự án cũng nói đã tạm ngừng các hệ thống bị ảnh hưởng và đang triển khai các biện pháp kỹ thuật, pháp lý cần thiết.
Sau thông báo ban đầu, Taiko công bố thêm hai địa chỉ ví của kẻ tấn công và yêu cầu các sàn chỉ mở lại nạp TAIKO khi có xác nhận chính thức từ giao thức.
Các ước tính thiệt hại đang dao động từ hơn 1 triệu USD đến 1,7 triệu USD
Blockaid là đơn vị đầu tiên cảnh báo về exploit trên ERC20 Vault của Taiko và ước tính tổng thiệt hại đã vượt 1 triệu USD. Theo phân tích của Blockaid, lỗ hổng nằm ở cơ chế xác minh proof cho bridge source-signal.
Blockaid cho biết hệ thống đã bị thao túng để chấp nhận các thông điệp proof được tạo giả là hợp lệ trên Ethereum L1. Cách làm này cho phép kẻ tấn công đăng ký các cross-chain message gian lận và rút tài sản từ ERC20 vault.
PeckShield sau đó ước tính tổng thiệt hại khoảng 1,7 triệu USD. Lookonchain cũng ghi nhận ví của kẻ tấn công đã chuyển 1,99 triệu TAIKO sang một địa chỉ trên MEXC, trị giá khoảng 189.000 USD.
PeckShieldAlert cho biết Taiko đã bị khai thác với khoảng 1,7 triệu USD, và kẻ tấn công đã chuyển 1,99 triệu TAIKO, tương đương khoảng 189.120 USD, sang MEXC.
– PeckShieldAlert, bài đăng trên X ngày 22/6/2026
Theo dõi on-chain sau đó cho thấy phần còn lại của số tài sản bị đánh cắp, ước tính khoảng 1,7 triệu USD, vẫn nằm ở các ví khác.
Upbit và Bithumb đã tạm dừng giao dịch TAIKO
Upbit và Bithumb, hai sàn lớn tại Hàn Quốc, đã dừng nạp và rút TAIKO trong vài giờ sau khi sự cố được công bố, với lý do một vấn đề chưa nêu rõ trên mainnet. Cả hai sau đó đều đưa TAIKO vào danh sách theo dõi hủy niêm yết.
Taiko cũng tạm dừng sản xuất block trong thời gian xử lý sự cố. Biện pháp này nhằm ngăn khả năng khai thác tiếp và giữ cho mạng lưới không tiếp tục mở rộng thiệt hại.
Vì sao sự cố này được xem là đáng chú ý trong tháng 6?
Sự cố của Taiko xảy ra trong bối cảnh nhiều cầu nối và giao thức cross-chain đã bị tấn công trong năm 2026. DeFiLlama cho thấy tháng 6 ghi nhận hơn 20 vụ hack crypto, khiến các lỗi liên quan đến bridge tiếp tục là một điểm rủi ro lớn.
Taiko ra mắt mainnet vào tháng 5/2024 sau hai năm phát triển và sử dụng block validators của Ethereum để sắp xếp giao dịch thay vì một sequencer network riêng. Chính kiến trúc này khiến mọi vấn đề ở lớp xác minh chuỗi và bridge trở thành trọng tâm theo dõi của thị trường.
Tổng kết
Taiko đang đối mặt với một sự cố bảo mật liên quan đến cơ chế xác minh chuỗi, kéo theo việc dừng bridge, tạm ngừng block production và chặn nạp TAIKO trên một số sàn. Mức thiệt hại cuối cùng vẫn cần được xác nhận thêm, nhưng vụ việc đã cho thấy rủi ro lớn ở các hệ thống cross-chain và bridge.
