以太坊Layer-2网络Taiko在周一早些时候遭遇桥接攻击，损失约170万美元，随后暂停区块生产并敦促用户提取资金。攻击者伪造跨链证明，在以太坊上提交虚假提现请求，而Taiko链上并无对应存款，从而耗尽桥接和代币金库。安全公司BlockSec初步调查认为，原因可能是Taiko用于生成证明的Raiko SGX飞地签名密钥在GitHub上泄露，使攻击者能够签署欺诈性证明。此次漏洞类型与今年已造成超3.4亿美元损失的桥接攻击相同，包括4月Kelp DAO桥接被窃2.92亿美元事件。由于团队迅速响应并冻结资金，损失得以控制。Taiko计划发布完整事件报告，其TAIKO代币价格已下跌逾20%。

关键事实

• 攻击者伪造跨链证明，从Taiko桥接和代币金库窃取约170万美元。
• 安全公司BlockSec怀疑是GitHub上泄露的Raiko SGX签名密钥所致。
• 漏洞类型与2026年已造成超3.4亿美元损失的桥接攻击相同。
• Taiko暂停区块生产、敦促提现，并在数小时内控制住攻击。
• TAIKO代币价格自攻击以来下跌逾20%。

KeyAudit 数据视角