Layer 2 · ✦ AI tổng hợp
Taiko tạm dừng rút tiền sau vụ hack 1,7 triệu USD qua lỗ hổng bridge
Giải pháp mở rộng Ethereum Taiko xác nhận cơ chế xác thực proof source-signal trên bridge bị khai thác vào ngày 22/6, cho phép hacker vượt qua các giao thức bảo mật và rút khoảng 1,7 triệu USD từ vault ERC-20. Dự án đã tạm dừng toàn bộ chức năng rút tiền để ứng phó sự cố.
Taiko Xác Nhận Lỗ Hổng Bridge, Thiệt Hại Ước Tính 1,7 Triệu USD
Giải pháp mở rộng Layer 2 của Ethereum — Taiko — chính thức xác nhận vào ngày 22/6/2026 rằng cơ chế xác thực trạng thái chuỗi (chain state verification) trên hệ thống bridge của dự án đã bị tấn công thành công.
Theo thông tin từ đội ngũ Taiko, lỗ hổng nằm ở cơ chế xác thực proof source-signal — thành phần chịu trách nhiệm kiểm tra tính hợp lệ của các giao dịch cross-chain. Kẻ tấn công đã khai thác điểm yếu này để vượt qua các lớp kiểm soát bảo mật, từ đó rút trái phép ước tính 1,7 triệu USD từ vault lưu trữ token ERC-20 của giao thức.
Phản Ứng Của Dự Án
Ngay sau khi phát hiện sự cố, đội ngũ Taiko đã tạm dừng toàn bộ chức năng rút tiền trên bridge nhằm ngăn chặn thiệt hại lan rộng. Đây là biện pháp ứng phó khẩn cấp phổ biến trong ngành khi các giao thức DeFi đối mặt với các cuộc tấn công nhắm vào cơ sở hạ tầng cross-chain.
Taiko là một trong những dự án L2 được xây dựng theo hướng ZK-rollup dựa trên bằng chứng không tiết lộ thông tin (zero-knowledge proof), với mục tiêu mở rộng khả năng xử lý của mạng Ethereum mà vẫn kế thừa tính bảo mật từ lớp nền. Tuy nhiên, sự cố lần này cho thấy ngay cả các hệ thống được thiết kế để tăng cường bảo mật cũng có thể tồn tại điểm yếu ở lớp xác thực.
Xu Hướng Tấn Công Bridge Vẫn Là Mối Lo Lớn
Các cuộc tấn công nhắm vào cross-chain bridge tiếp tục là một trong những rủi ro nghiêm trọng nhất trong hệ sinh thái DeFi. Theo dữ liệu lịch sử, bridge là mục tiêu ưa thích của hacker do tập trung lượng lớn tài sản và thường có độ phức tạp kỹ thuật cao trong cơ chế xác thực.
Cộng đồng đang chờ đợi thêm thông tin từ phía Taiko về:
- Phạm vi thiệt hại chính xác và danh sách tài sản bị ảnh hưởng
- Lộ trình khắc phục lỗ hổng và thời điểm khôi phục dịch vụ rút tiền
- Khả năng bồi thường cho người dùng bị ảnh hưởng
Tính đến thời điểm đăng tin, Taiko chưa công bố thêm chi tiết kỹ thuật về vector tấn công cụ thể hay danh tính của kẻ tấn công. Tokenview.info sẽ tiếp tục cập nhật diễn biến vụ việc này.
/ Bài viết liên quan
AI đang phá hủy internet – và toán học có thể là giải pháp duy nhất
Sự bùng nổ của các tác nhân AI tự trị đang đặt ra thách thức nghiêm trọng cho độ tin cậy của thông tin trên internet. Theo Brian Trunzo, Giám đốc Tăng trưởng tại Succinct Labs, zero-knowledge proof (ZKP) có thể là nền tảng toán học duy nhất đủ khả năng khôi phục lòng tin trong kỷ nguyên AI.
MegaETH đóng cửa chương trình tăng tốc MegaMafia, chuyển hướng sang ứng dụng nội bộ
MegaETH đã quyết định kết thúc chương trình tăng tốc flagship MegaMafia sau khi hỗ trợ 20 đội nhóm gọi vốn tổng cộng hơn 80 triệu USD. Lý do được đưa ra là chương trình mang lại giá trị hạn chế cho giao thức, và đội ngũ sẽ tập trung nguồn lực vào phát triển các ứng dụng first-party.
Polygon Labs sa thải nhân viên trong bối cảnh thâu tóm Coinme
CEO Polygon Labs vừa thông báo cắt giảm nhân sự trong bối cảnh công ty tiến hành thâu tóm Coinme — nền tảng thanh toán stablecoin được quản lý. Động thái chiến lược này đánh dấu sự chuyển hướng đáng kể của Polygon Labs sang lĩnh vực thanh toán số tuân thủ quy định.
Jesse Pollak thừa nhận thất bại với mạng xã hội onchain, bàn giao Base App cho Coinbase
Jesse Pollak, người tạo ra Base, công khai thừa nhận chiến lược xây dựng mạng xã hội onchain và creator coin đã thất bại. Ông bàn giao ứng dụng Base cho Coinbase và chuyển hướng mạng lưới sang giao dịch, thanh toán stablecoin và AI agent. Dữ liệu từ Zora cho thấy khối lượng giao dịch giảm tới 99,8% so với đỉnh.