Taiko, un réseau Ethereum de couche 2, a temporairement arrêté la production de blocs après avoir subi un exploit de bridge. Les pirates auraient volé environ 1,7 million de dollars d'actifs.
En conséquence, le Token Taiko a fortement chuté alors que les traders réagissaient à la faille de sécurité. Le Token a désormais baissé de 15 %, passant de son prix d'ouverture de 0,929 $ à 0,07 $
L'équipe du réseau a réagi rapidement en interrompant la production de blocs. Elle a également exhorté les utilisateurs à retirer leurs fonds de tous les bridges connectés au réseau pendant que les investigations se poursuivent.
Selon l'équipe, l'attaquant a pu exploiter le système de vérification de son bridge en créant simplement de fausses demandes de retrait. Ces retraits semblaient légitimes même si aucun dépôt correspondant n'existait sur le réseau. Cela a permis au pirate de vider les fonds du bridge et du coffre de tokens sans effectuer de véritables transactions.
La société de sécurité BlockSec a indiqué que l'attaque pourrait être liée à une clé de signature divulguée dans le système de génération de preuves de Taiko. Elle a ajouté que la clé aurait pu être accidentellement exposée sur GitHub, ce qui a permis à l'attaquant de générer des preuves frauduleuses acceptées par le réseau.
Source : BlockSec via X
Une autre société de sécurité, Blockaid, avait mis en évidence la faille dans la validation de preuve source-signal du bridge au début de l'exploit.
Le réseau, en réponse, a immédiatement arrêté la production de nouveaux blocs. Il a également suspendu les retraits via son bridge principal et demandé aux exchanges centralisés de suspendre les dépôts de Token TAIKO.
Lookonchain a indiqué que l'attaquant a déplacé près de 2 millions de tokens TAIKO, d'une valeur d'environ 189 000 $, vers un portefeuille d'exchange. Le pirate contrôlerait également 870 ETH, d'une valeur de 1,52 million de dollars.
Source : Lookonchain via X
Malgré l'attaque, le réseau a agi aussi rapidement que possible pour limiter de nouvelles pertes. L'équipe a identifié l'adresse du portefeuille de l'attaquant et a travaillé avec les exchanges pour tracer et potentiellement geler les fonds suspects.
Par la suite, ils ont confirmé que le problème avait été contenu, indiquant que les retraits ont été mis en pause.
« L'incident est désormais contenu. Nous avons mis en pause le Bridge et l'ERC20Vault et confirmé que les retraits via ceux-ci sont entièrement arrêtés », a déclaré le réseau.
Fait intéressant, une partie de l'activité du réseau est restée stable après l'exploit. Les données ont montré que sa TVL DeFi a augmenté à 3,84 millions de dollars tandis que la TVL bridgée est restée proche de 12,85 millions de dollars. Les transactions hebdomadaires ont également été maintenues à environ 324 630.
L'incident Taiko est le dernier en date dans la liste des failles de sécurité crypto de cette année. Rien qu'en juin, Secret Network a subi un exploit de 4,67 millions de dollars, puis une pool de liquidités sur PancakeSwap a perdu près de 1,1 million de dollars. Parmi les autres victimes figurent Humanity Protocol, Raydium AMM, RetoSwap et Aztec Connect.
Les données montrent que le deuxième trimestre 2026 est désormais la période la plus piratée de l'histoire crypto. Environ 70 attaques distinctes ont entraîné des pertes d'environ 746 millions de dollars.
Les rapports de TRM Labs ont également estimé que les transactions de crypto-monnaies illicites ont atteint environ 158 milliards de dollars en 2025, le niveau le plus élevé observé au cours des cinq dernières années. Cela souligne à quel point les failles de sécurité sont devenues bien plus courantes dans l'industrie crypto.
Source : TRM Labs


