韩国加密货币交易所Upbit于7月24日宣布,在审查以太坊Layer2项目Taiko(TAIKO)对6月桥接安全漏洞的回应及后续安全措施后,正式将TAIKO从其交易警告名单中移除。此举消除了Upbit可能终止该代币交易支持的直接风险,并计划恢复TAIKO在韩元、比特币和USDT三个市场的存款服务。
事件背景与审查过程
6月22日,Upbit因发现涉及TAIKO发行、转移或存储系统的安全事件,将该代币列入交易警告名单。交易所表示,未解释或未解决的安全漏洞可能使用户面临损失风险,随后暂停存款并启动审查。在7月24日的公告中,Upbit称Taiko提交了涵盖漏洞原因及后续安全工作的信息,经审查后认定“交易警告的原因已解决”。审查持续了32天,期间Upbit保留了三个现货市场交易,允许用户交易现有余额,但阻止代币流入。
Bithumb也于同日对TAIKO发出警告,并在7月24日同步解除警告,恢复存款服务。
6月攻击详情与项目回应
此次警告源于Taiko桥接和链状态验证系统遭受的攻击。攻击者利用伪造的证明从以太坊上的ERC20金库中未经授权释放资产,Taiko随即要求用户从桥接中提取资金,并请求中心化交易所暂停TAIKO存款,同时暂停新区块生产。安全研究人员估计损失超过100万美元,后续报告显示金额接近170万美元。Blockaid指出,有缺陷的源信号证明检查使攻击者能够提交提款消息而无须匹配Taiko上的事件。Taiko通过暂停受影响系统并与安全委员会及合作伙伴协调,控制了未经授权的提款,并公布了攻击者地址,表示将采取技术和法律措施。
存款恢复与市场反应
随着网络服务稳定,Upbit和Bithumb均于7月24日恢复存款。Upbit表示,暂停期间发送的转账将在服务恢复后按顺序入账,并提醒用户确认正确的网络后再进行新存款。Taiko的公共状态页面显示其主网排序、批量提交、证明提交和证明验证系统均正常运行。
市场方面,TAIKO代币在警告解除后上涨。Upbit数据显示,7月24日TAIKO/KRW交易对最高触及132韩元,当日涨幅约11%,交易量也较前一日增加。此前,该代币在6月25日创下90.4韩元的历史低点,即便经过此次反弹,仍远低于2024年6月的历史高点。
后续风险提示
Upbit提醒交易者,警告解除并不保证未来不会再次发生安全事件或交易所审查。若出现新的安全、披露、流动性或运营问题,Upbit可重新将资产列入警告名单。交易所还强调,加密货币资产可能导致部分或全部投资损失。此外,Upbit建议用户关注韩国与海外市场的价格差异,存款重新开放时可能出现剧烈波动。
Taiko攻击事件是2026年一系列桥接攻击的一部分。此前,Verus Protocol的以太坊桥接因伪造转账数据损失超过1150万美元,Axelar也在另一起470万美元的攻击后禁用了Secret Network路由。这些案例表明,即使现货交易保持开放,交易所也可能暂停存款以评估风险。
