币圈界报道：

Taiko链状态验证遭破坏：跨链桥面临系统性风险

以太坊生态中的二层扩展方案Taiko近期暴露出一个影响核心验证流程的关键缺陷，直接威胁到其链上状态的一致性与可信度。该漏洞使得所有依赖其进行资产跨链转移的桥梁系统处于高度不安全状态，相关方已发出紧急预警，敦促用户立即撤离资金。

启动应急响应机制，暂停高危系统

面对突发安全威胁，Taiko团队迅速联动安全审查委员会及生态伙伴展开联合处置。当前首要行动是临时停用受波及的验证节点与桥接服务，并向社区发布明确指引，建议所有持有资产的用户尽快从受影响的跨链通道中提取资金，防止进一步资产外流。

根源指向飞地密钥意外公开

初步调查显示，此次漏洞极可能源于一个用于Raiko SGX飞地环境的签名密钥被误上传至GitHub公共仓库。尽管官方尚未正式确认具体损失金额，但知名安全机构BlockSec Phalcon评估，由此引发的潜在财务损害或已突破170万美元大关。该密钥的泄露严重动摇了基于硬件隔离环境的信任基础，使攻击者具备伪造有效验证证明的能力。

欺诈性证明绕过验证，资产被非法提走

据分析，攻击者利用被窃取的密钥生成了伪造的链下证明，并成功通过了Taiko主合约的合法性校验。这一过程致使一条虚假的跨链消息被错误记录，进而触发了ERC20Vault的自动释放机制，导致以太坊资产在无授权情况下被提取。

行业安全警钟再响：多起事件揭示共性隐患

Taiko所遭遇的问题并非孤立现象，而是当前去中心化金融基础设施普遍存在的脆弱性的缩影。一旦底层信任假设被攻破，任何桥接协议都将难以维持完整性。今年以来，包括4月KelpDAO遭遇2.92亿美元损失、5月Echo Protocol发生未经授权代币铸造（损失约81.6万美元），以及近期Raydium交易所被利用造成134万美元资产流失在内的多起事件，共同构成了一幅持续恶化的安全图景。

综合来看，仅上半年，因智能合约漏洞导致的加密资产总损失已超过8.4亿美元。本次事件再次凸显出对二层网络实施严格审计、强化密钥管理与提升验证协议冗余度的紧迫性。