Taiko, mạng layer-2 trên nền tảng Ethereum (ETH), buộc phải dừng toàn bộ hoạt động sản xuất khối sau khi tin tặc khai thác lỗ hổng cầu nối (bridge) đánh cắp khoảng 1,7 triệu USD. Token TAIKO lập tức lao dốc gần 30%, vốn hóa thị trường giảm còn 14 triệu USD.

Nguyên nhân và diễn biến

Theo hãng bảo mật BlockSec, kẻ tấn công đã giả mạo bằng chứng giao dịch liên chuỗi (cross-chain proofs) để gửi yêu cầu rút tiền giả trên Ethereum mà không cần nạp tương ứng trên Taiko. Theo phân tích ban đầu, nguyên nhân nằm ở việc khóa ký (signing key) của Raiko, hệ thống tạo bằng chứng giao dịch, bị để lộ công khai trên GitHub.

Làn sóng tấn công cầu nối

Đây là vụ tấn công mới nhất trong chuỗi khai thác lỗ hổng cầu nối blockchain gây thiệt hại tổng cộng hơn 340 triệu USD trong năm 2026. Đội ngũ Taiko cho biết đã phát hiện và đóng băng hoạt động trong vòng vài giờ, giúp hạn chế quy mô thiệt hại. Họ đang kêu gọi người dùng rút tài sản và cam kết công bố báo cáo sự cố đầy đủ trong thời gian tới.