Physical Address
304 North Cardinal St.
Dorchester Center, MA 02124
Physical Address
304 North Cardinal St.
Dorchester Center, MA 02124


Essa chave deve permanecer lacrada dentro de um hardware seguro para que as provas sejam confiáveis. Com isso exposto, o invasor poderia registrar seus próprios provadores como legítimos e assinar provas fraudulentas que o verificador de Taiko aceitou e, em seguida, falsificar uma retirada de ponte que liberasse ativos reais no Ethereum.
.@taikoxyz foi supostamente atacado, com perdas superiores a US$ 1,7 milhão. Nossa investigação inicial sugere que a provável causa raiz foi uma chave de assinatura do enclave Raiko SGX exposta no GitHub. Raiko é a pilha multi-provadora do Taiko para blocos Taiko e Ethereum, portanto, uma chave de enclave Raiko SGX exposta… https://t.co/8BIiEeNtYJ pic.twitter.com/eAq9Xjngz8
– BlockSec Phalcon (@Phalcon_xyz) 22 de junho de 2026
Taiko pediu a todos os usuários que se retirassem de todas as pontes da rede, pediu às exchanges centralizadas que suspendessem os depósitos de seu token TAIKO e fez com que seus produtores de blocos parassem de fazer novos blocos durante a investigação.
Por volta das 2h ET, ele disse que a exploração foi contida e as retiradas através da ponte principal e do cofre de tokens foram totalmente interrompidas. O explorador já havia movimentado cerca de 2 milhões de TAIKO, no valor de cerca de US$ 170 mil, para uma conta na bolsa MEXC.
A perda em dólares é pequena, mas a falha veio do mesmo mecanismo DeFi que causou perdas no valor de centenas de milhões este ano.
Mensagens forjadas entre cadeias drenaram US$ 292 milhões da ponte Kelp DAO em abril e US$ 11,4 milhões da ponte Verus-Ethereum em maio, a mesma falha em que uma cadeia é levada a confiar em uma instrução falsa de outra. As pontes produziram mais de US$ 340 milhões em perdas em pelo menos 14 explorações em 2026, tornando-as o alvo mais caro em criptografia. Os danos de Taiko permaneceram contidos principalmente porque a equipe o capturou e congelou em poucas horas.