Der Taiko Bridge Exploit hat dazu geführt, dass das Ethereum Layer-2-Projekt seine Nutzer aufgefordert hat, Gelder von allen auf dem Netzwerk eingesetzten Bridges abzuziehen, nachdem Angreifer den Mechanismus zur Verifizierung des Chain-Zustands kompromittiert hatten. Laut Blockchain-Sicherheitsanalysen und On-Chain-Daten führte der Vorfall zu unbefugten Abhebungen im geschätzten Wert von bis zu 1,7 Millionen US-Dollar.
Taiko bestätigte das Sicherheitsproblem am Montag, dem 22. Juni 2026, und erklärte, dass die bisherigen Sicherheitsannahmen hinter der Bridge-Infrastruktur nicht länger als zuverlässig angesehen werden können. Das Projekt teilte mit, dass es gemeinsam mit seinem Security Council und seinen Ökosystempartnern daran arbeite, den Vorfall einzudämmen und die betroffenen Systeme zu untersuchen. Der Sicherheitsvorfall hat erneut die Risiken von Blockchain-Bridges in den Fokus gerückt, die Verifizierungssysteme nutzen, um Vermögenswerte zwischen verschiedenen Netzwerken zu übertragen.
Was bedeutet der Taiko Bridge Exploit für Nutzer?
Der Taiko Bridge Exploit betraf den Mechanismus zur Verifizierung des Chain-Zustands, der im Bridge-System von Taiko eingesetzt wird. Dieser Mechanismus überprüft, ob Transaktionen und Nachrichten aus dem Netzwerk gültig sind, bevor Vermögenswerte freigegeben werden. Taiko erklärte, dass alle Nutzer ihre Gelder umgehend von den auf dem Netzwerk eingesetzten Bridges abziehen sollten.
Das Projekt teilte außerdem mit, dass die betroffenen Systeme vorübergehend pausiert wurden, während die technischen Teams an einer Lösung arbeiten. Die Warnung betrifft alle Bridge-Aktivitäten im Zusammenhang mit Taiko, nachdem das Projekt festgestellt hatte, dass die bisherigen Sicherheitsannahmen nicht mehr verlässlich sind. Nutzern wird empfohlen, ausschließlich offiziellen Taiko-Mitteilungen zu folgen und keine nicht verifizierten Nachrichten oder Links zu nutzen, die Hilfe bei der Wiederherstellung von Geldern versprechen.
Wie nutzten die Angreifer das Bridge-Verifizierungssystem aus?
Der Angriff scheint auf einen Fehler bei der Validierung von Source-Signal-Proofs innerhalb der Taiko-Bridge zurückzuführen zu sein. Das Sicherheitsunternehmen Blockaid erklärte, dass manipulierte Nachrichtenbeweise auf Ethereum als gültig akzeptiert wurden, obwohl auf der Taiko-Blockchain keine entsprechenden legitimen MessageSent-Ereignisse existierten. Dadurch konnten die Angreifer gefälschte Bridge-Nachrichten registrieren und später abrufen.
Dies führte zu unbefugten Freigaben von Vermögenswerten aus dem ERC20 Vault von Taiko auf Ethereum. Blockaid schätzte zunächst, dass mehr als 1 Million US-Dollar gestohlen wurden. Spätere Analysen von Lookonchain und PeckShield deuteten darauf hin, dass der Gesamtwert der betroffenen Vermögenswerte bei rund 1,7 Millionen US-Dollar liegen könnte. Die unterschiedlichen Schätzungen spiegeln die laufenden Untersuchungen der Sicherheitsfirmen wider.
Wohin wurden die gestohlenen Vermögenswerte transferiert?
Laut PeckShield transferierte der Angreifer 1,99 Millionen Taiko-Token im Wert von rund 189.000 US-Dollar zur Kryptobörse MEXC. Daten des Blockchain-Analyseunternehmens Arkham zeigen außerdem, dass die Wallets des Angreifers Vermögenswerte im Wert von etwa 1,5 Millionen US-Dollar halten, wobei der Großteil in Ether gespeichert ist.
Die Bewegungen dieser Vermögenswerte werden weiterhin überwacht. Bislang gibt es keine öffentliche Bestätigung über eine vollständige Wiederherstellung der Gelder oder eine endgültige Lösung des Falls. Der native Token von Taiko wurde zuletzt bei 0,084 US-Dollar gehandelt und liegt damit 98 Prozent unter seinem Höchststand aus dem Jahr 2024. Die Marktdaten zeigen den aktuellen Kurs, belegen jedoch nicht, dass der Sicherheitsvorfall direkt für den Rückgang verantwortlich ist.
Welche Maßnahmen hat Taiko nach dem Vorfall ergriffen?
Taiko erklärte, dass das Team gemeinsam mit dem Security Council und seinen Ökosystempartnern daran arbeitet, den Vorfall einzudämmen und die erforderlichen technischen sowie rechtlichen Schritte einzuleiten. Das Projekt pausierte die betroffenen Systeme und veröffentlichte im Rahmen der Untersuchung Informationen zu den Wallet-Adressen der Angreifer. Zudem wurden zentrale Kryptobörsen gebeten, Einzahlungen von TAIKO bis auf Weiteres auszusetzen.
Das Team hat bislang keinen Zeitplan für die Wiederaufnahme des Bridge-Betriebs oder den Abschluss der Sicherheitsprüfung veröffentlicht. Taiko ist ein Ethereum-äquivalenter ZK-EVM-Rollup vom Typ 1, der als Based Rollup entwickelt wurde. Das Mainnet wurde im Mai 2024 gestartet und unterstützt Ethereum-kompatible Anwendungen und Tools.
Warum nehmen die Sicherheitsrisiken von Bridges im Kryptosektor zu?
Der Taiko Bridge Exploit ereignete sich in einem Monat, der von mehreren bedeutenden Sicherheitsvorfällen im Kryptosektor geprägt war. Daten von DeFiLlama zeigen, dass im Juni 2026 mindestens 23 Exploits registriert wurden. Humanity Protocol verzeichnete Verluste von mehr als 30 Millionen US-Dollar und war damit der größte gemeldete Exploit des Monats. Auch die Syscoin Bridge erlitt Verluste von mehr als 8 Millionen US-Dollar.
Zu den weiteren Vorfällen gehörten ein Exploit bei Secret Network mit gestohlenen Vermögenswerten im Wert von 4,67 Millionen US-Dollar sowie ein Angriff auf den OLPC/LABUBU-Liquiditätspool auf PancakeSwap, bei dem rund 1,1 Millionen US-Dollar abflossen. Sicherheitsexperten weisen seit Langem darauf hin, dass Bridges ein besonders sensibles Element im Blockchain-Ökosystem sind, da sie verschiedene Netzwerke verbinden und häufig große Mengen an Nutzervermögen verwalten.
Fazit
Der Taiko Bridge Exploit verdeutlicht die Bedeutung robuster Verifizierungssysteme in der Blockchain-Infrastruktur. Ein Fehler im System ermöglichte unbefugte Abhebungen im geschätzten Wert von bis zu 1,7 Millionen US-Dollar. Taiko reagierte mit Schutzmaßnahmen für Nutzer, pausierte betroffene Systeme und arbeitet gemeinsam mit Sicherheitspartnern daran, das volle Ausmaß des Vorfalls zu ermitteln.
Während die Untersuchungen andauern, verstärkt der Vorfall die Diskussion über höhere Sicherheitsstandards für dezentrale Bridges. Der Fall zeigt außerdem, warum Nutzer und Entwickler Bridge-Architekturen weiterhin genau beobachten, während Blockchain-Netzwerke wachsen und immer größere Mengen digitaler Vermögenswerte verwalten.
Glossar
Ethereum Layer-2: Ein Skalierungsnetzwerk, das Ethereum schneller und günstiger macht.
Blockchain Bridge: Ein System, das Vermögenswerte zwischen Blockchains überträgt.
Chain State Verification: Eine Prüfung, die bestätigt, dass Blockchain-Daten gültig sind.
Message Proof: Ein digitaler Nachweis für die Echtheit einer Blockchain-Nachricht.
ERC20 Vault: Ein Smart Contract, der Ethereum-basierte Token verwaltet.
Häufig gestellte Fragen zum Taiko Bridge Exploit
Wie viel wurde bei dem Angriff gestohlen?
Angreifer stahlen Vermögenswerte im Wert von bis zu 1,7 Millionen US-Dollar.
Warum warnte Taiko Nutzer vor weiteren Einzahlungen?
Taiko warnte die Nutzer, weil die Sicherheit der Bridge-Infrastruktur nicht mehr gewährleistet werden konnte.
Was hat der Angreifer getan?
Der Angreifer nutzte gefälschte Nachrichtenbeweise, um Vermögenswerte unrechtmäßig abzuheben.
Wer untersuchte den Exploit?
Die Sicherheitsfirmen Blockaid, PeckShield und Lookonchain analysierten den Vorfall.
Hat Taiko die gestohlenen Gelder zurückerhalten?
Nein, Taiko hat bisher keine vollständige Wiederherstellung der gestohlenen Gelder bestätigt.
Quellen:
