Incident de sécurité chez Taiko : 1,75 M$ dérobés, aucun utilisateur impacté
Résumé du marché par IA
Taiko a divulgué un incident de sécurité du 21 juin au cours duquel un attaquant a utilisé une clé de signature divulguée hors chaîne pour falsifier des preuves, contourner la liste blanche des prouveurs et dérober environ 1,75"M$ au bridge et à la trésorerie. Taiko affirme qu'il n'y a eu aucune perte pour les utilisateurs, que les contrats et la cryptographie ZK n'ont pas été affectés, et que les soldes sont désormais entièrement adossés à 1:1. La suspension rapide et les limites quotidiennes du bridge ont contenu les dégâts, mais l'événement maintient le risque opérationnel au centre de l'attention.
Niveau d'impact
● Moyen
Actifs concernés
TAIKO/USDT-2.49%
Infos de l'IA · TAIKO/USDTInfos de l'IA
● neutre
Trader maintenant
⚠️ Les infos générées par l'IA sont basées sur des contenus d'actualité et fournies à titre informatif uniquement. Elles ne constituent pas des conseils en investissement et ne reflètent pas les positions de BingX. Investir comporte des risques. Tradez de manière responsable.
PANews, 23 juillet — Le projet Ethereum Layer2 Taiko a publié un bilan post-incident concernant l'attaque survenue le 21 juin, en précisant qu'aucun utilisateur n'a subi de pertes. L'attaquant a détourné environ 1,75 million de dollars depuis le pont (bridge) et la trésorerie, tandis que plus de 11 millions de dollars ont été protégés. Depuis la remise en service du réseau, l'ensemble des soldes sur Taiko est de nouveau intégralement couvert à parité 1:1.
Taiko indique que le protocole lui-même n'a pas été compromis : les smart contracts restent opérationnels et la cryptographie de preuves à divulgation nulle de connaissance (zero-knowledge) n'a pas été affectée. L'attaque a eu une origine off-chain : l'exploitation d'une clé de signature divulguée, combinée à une défaillance de contrôle, a permis de forger des preuves et de contourner la liste blanche des proveurs.
Les mécanismes de défense ont limité l'impact. Le plafond quotidien du bridge a ralenti les sorties de fonds. Le Security Committee a suspendu le bridge et la trésorerie en quelques heures, empêchant tout transfert supplémentaire.
