Layer 2 · ✦ AI tổng hợp
Taiko bị khai thác lỗ hổng, mất 1,7 triệu USD trong làn sóng hack tháng 6
Giao thức Taiko — một Ethereum-equivalent rollup — xác nhận bị tấn công vào ngày 22/6/2026, thiệt hại ước tính khoảng 1,7 triệu USD. Kẻ tấn công đã khai thác cơ chế xác minh trạng thái chuỗi, khiến toàn bộ giả định bảo mật của các bridge triển khai trên Taiko không còn đáng tin cậy. Đây là một trong hơn 20 vụ tấn công crypto được ghi nhận chỉ trong tháng 6.
Taiko xác nhận bị tấn công, cơ chế xác minh chuỗi bị xâm phạm
Giao thức Taiko — một rollup tương đương Ethereum (Ethereum-equivalent rollup) xử lý giao dịch và quyết toán về mainnet — đã xác nhận bị tấn công vào ngày 22/6/2026, với thiệt hại ước tính khoảng 1,7 triệu USD.
Theo thông báo bảo mật chính thức từ đội ngũ Taiko, kẻ tấn công đã xâm phạm cơ chế xác minh trạng thái chuỗi (chain state verification mechanism). Hậu quả trực tiếp là toàn bộ giả định bảo mật của các bridge triển khai trên mạng Taiko hiện không còn có thể tin cậy.
Vụ việc được công ty bảo mật Blockaid phát hiện sớm và cảnh báo qua nền tảng X (trước đây là Twitter) trước khi Taiko chính thức xác nhận.
Kẻ tấn công bắt đầu rút tiền qua sàn tập trung
Dữ liệu on-chain được Lookonchain chia sẻ cho thấy kẻ tấn công đã nhanh chóng bắt đầu chuyển tài sản. Cụ thể, địa chỉ ví liên quan đã chuyển 1,99 triệu TAIKO — trị giá khoảng 189.000 USD — sang sàn MEXC. Cùng thời điểm, địa chỉ này vẫn nắm giữ 870,8 ETH, tương đương gần 1,52 triệu USD.
Đội ngũ Taiko đã công khai bốn địa chỉ ví của kẻ tấn công:
0x7506DeA0c38ca0B55364B22424374c5A1ae1B76a0x5fbc60a12bc6635e7d587d8dac52e4b1388b49900x3cc936b795a188f0e246cbb2d74c5bd190aecf180x9108828e30f2de407aadb0af677b4a9228e4acd4
Taiko kêu gọi người dùng rút tiền ngay lập tức
Trong thông báo khẩn, đội ngũ Taiko khuyến cáo toàn bộ người dùng rút tiền khỏi tất cả các bridge trên Taiko ngay lập tức. Đồng thời, giao thức đã yêu cầu các sàn giao dịch tập trung (CEX) tạm ngưng nhận tiền gửi token TAIKO cho đến khi có thông báo chính thức.
Taiko cho biết đang phối hợp chặt chẽ với Security Council và các đối tác hệ sinh thái để kiểm soát sự cố. Giao thức cũng phát tín hiệu có thể áp dụng biện pháp kỹ thuật và pháp lý nhằm truy tìm và xử lý kẻ tấn công.
Bridge tiếp tục là điểm yếu đắt giá của crypto
Vụ tấn công Taiko là sự kiện mới nhất trong chuỗi hơn 20 vụ hack crypto chỉ trong tháng 6/2026, theo dữ liệu theo dõi từ DefiLlama. Lịch sử cho thấy bridge xuyên chuỗi (cross-chain bridge) luôn nằm trong số những mục tiêu tốn kém nhất của hacker trong hệ sinh thái blockchain.
Việc các địa chỉ ví kẻ tấn công được công khai tạo ra dấu vết để cơ quan điều tra theo dõi dòng tiền. Khả năng thu hồi tài sản bị đánh cắp phụ thuộc lớn vào tốc độ phản ứng của các sàn giao dịch trong việc đóng băng các ví bị gắn cờ.
/ Bài viết liên quan
AI đang phá hủy internet – và toán học có thể là giải pháp duy nhất
Sự bùng nổ của các tác nhân AI tự trị đang đặt ra thách thức nghiêm trọng cho độ tin cậy của thông tin trên internet. Theo Brian Trunzo, Giám đốc Tăng trưởng tại Succinct Labs, zero-knowledge proof (ZKP) có thể là nền tảng toán học duy nhất đủ khả năng khôi phục lòng tin trong kỷ nguyên AI.
MegaETH đóng cửa chương trình tăng tốc MegaMafia, chuyển hướng sang ứng dụng nội bộ
MegaETH đã quyết định kết thúc chương trình tăng tốc flagship MegaMafia sau khi hỗ trợ 20 đội nhóm gọi vốn tổng cộng hơn 80 triệu USD. Lý do được đưa ra là chương trình mang lại giá trị hạn chế cho giao thức, và đội ngũ sẽ tập trung nguồn lực vào phát triển các ứng dụng first-party.
Polygon Labs sa thải nhân viên trong bối cảnh thâu tóm Coinme
CEO Polygon Labs vừa thông báo cắt giảm nhân sự trong bối cảnh công ty tiến hành thâu tóm Coinme — nền tảng thanh toán stablecoin được quản lý. Động thái chiến lược này đánh dấu sự chuyển hướng đáng kể của Polygon Labs sang lĩnh vực thanh toán số tuân thủ quy định.
Jesse Pollak thừa nhận thất bại với mạng xã hội onchain, bàn giao Base App cho Coinbase
Jesse Pollak, người tạo ra Base, công khai thừa nhận chiến lược xây dựng mạng xã hội onchain và creator coin đã thất bại. Ông bàn giao ứng dụng Base cho Coinbase và chuyển hướng mạng lưới sang giao dịch, thanh toán stablecoin và AI agent. Dữ liệu từ Zora cho thấy khối lượng giao dịch giảm tới 99,8% so với đỉnh.