Taiko 170万美元加密黑客攻击
Taiko 项目遭遇黑客攻击,损失约170万美元。此次安全漏洞凸显了区块链项目面临的持续风险,提醒用户和开发者必须加强安全措施,防范类似攻击事件的发生。
背景速读
- Taiko是一条基于以太坊的Layer-2区块链(即"二层网"),它使用一种叫"基于排序"(based sequencing)的架构来降低交易成本。2025年6月,该项目在一次安全事件中损失约170万美元。
- 攻击者利用了Taiko网桥合约(bridge contract)中的一个漏洞——该合约负责在以太坊主网和Taiko二层网之间转移资产。具体来说,漏洞出在合约对"矿工可提取价值"(MEV)奖励的处理方式上,攻击者通过反复调用提现函数来盗取资金。
- 事件发生后,Taiko团队暂停了网桥操作,并联系安全公司进行审计。他们表示受影响的资金中约110万美元已被冻结或追回,剩余损失由项目金库承担,用户资产未受影响。
- 这起事件再次引发了对Layer-2网桥安全性的关注。网桥历来是加密货币生态中最容易受攻击的环节之一——此前Ronin、Wormhole等桥接项目都曾遭遇过数亿美元级别的黑客攻击。