Taiko 稱 L2 驗證機制失效致約 220 萬美元損失 促用戶即時從所有跨鏈橋提走資金

【重點】Taiko 表示已確認其鏈狀態驗證機制遭到破壞,強烈建議用戶立即從 Taiko 上部署的所有跨鏈橋提走資金。Taiko 指出,現階段已無法再依賴這些跨鏈橋的安全假設,並要求各大中心化交易所(CEX)在官方另行通知前暫停 TAIKO 充值。 【事件細節】Blockaid 指出,有人構造的訊息證明(message proofs)在以太坊 L1 上被接受為有效,即使 Taiko 的來源鏈上並不存在對應且合法的 MessageSent 事件。Etherscan 資料顯示,6 月 21 日 22:07:23(UTC),共有 649,761.236201 枚 USDC 由 "Taiko: ERC20 Vault" 轉至 "Taiko Bridge Exploiter 1"。Taiko 估算整體損失約 220 萬美元,並稱預期將以金庫(treasury)向受影響用戶作出補償。 【市場影響】跨鏈橋驗證失靈會令原本屬技術層面的安全假設,瞬間變成用戶必須即時撤出的限制條件。市場情緒偏淡,呈現壓力上升、由技術因素驅動與去風險化特徵;原因在於 Taiko 已明言其所有跨鏈橋的安全假設不再可靠,用戶傾向優先求退場而非維持正常跨鏈活動。 【類似案例】過往 Ronin 跨鏈橋曾因 1,200 萬美元白帽抽走事件而暫停並其後重啟,反映跨鏈橋事故往往會迅速演變成存取與控制層面的事件,直至正常路徑恢復。(CoinDesk)本次 Taiko 事件的核心在於 Taiko 與以太坊 L1 之間的訊息證明驗證,而非白帽抽走。 【連鎖效應】一旦交易所停止接收充值、用戶同時爭奪更安全的退出路徑,跨鏈橋驗證風險便可能沿流動性渠道擴散。若 Taiko 的官方公告能恢復充值並清楚交代哪些訊息仍屬有效,事件或更易被視為受控;若公告未能釐清可用橋路與退出路徑,市場或會把 rollup 的退出通道視為更高風險。 【機會與風險】 機會:待 Taiko 發布官方公告,釐清受影響合約、有效訊息與可用安全路徑後,交易所恢復充值可被部分高風險承受度用戶視作重新進場訊號。若金庫補償安排在官方更新中獲確認,市場對其修復與復原流程的信心或有望改善。 風險:即使官方公告後,若中心化交易所仍維持暫停 TAIKO 充值,降低對依賴跨鏈橋路徑的曝險可減少營運風險。若過往偽造訊息仍可能被再次濫用,避開受影響跨鏈橋有助防止金庫層面出現進一步損失。