Le réseau de seconde couche Taiko a suspendu sa production de blocs et demandé aux utilisateurs de retirer leurs fonds après un exploit de pont ayant entraîné des pertes comprises entre 1 million et 1,7 million de dollars. Deux firmes de cybersécurité, Blockaid et BlockSec, ont proposé des analyses divergentes sur la cause racine de l’attaque, survenue un lundi de juin et considérée comme le plus récent épisode d’une vague d’exploits inter-chaînes qui a déjà coûté plus de 340 millions de dollars depuis le début de l’année.
🔑 En bref
- Le pont Taiko a été drainé d’environ 1,7 M$, dont ~1,5 M$ en ETH encore traçables.
- Deux causes racines sont évoquées : faille de validation des preuves (Blockaid) ou clé SGX Raiko exposée sur GitHub (BlockSec).
- Le token TAIKO a chuté de 10 % lors de l’incident et demeure -98 % sous son sommet de 2024 (0,084 $).
- ~1,99 M de jetons TAIKO (~189 000 $) ont été transférés vers la bourse MEXC.
- L’exploit s’inscrit dans une série : 23+ protocoles attaqués en juin, dont Secret Network (4,67 M$) et PancakeSwap (~1,1 M$).
Un pont suspendu et un déploiement d’urgence coordonné
Dès la détection de l’attaque, la société Taiko a indiqué qu’elle coordonnait ses partenaires pour contenir l’incident et mis en pause les systèmes affectés. L’équipe a demandé aux bourses centralisées de suspendre immédiatement les dépôts de TAIKO et a précisé que les dépôts ne reprendront qu’après un avis officiel. Tous les proposers (séquenceurs) ont temporairement cessé de produire de nouveaux blocs pendant que l’équipe enquêtait et résolvait le problème.
Taiko a ensuite annoncé avoir identifié la cause de l’incident et travailler avec les plateformes d’échange et les firmes de sécurité pour tracer et tenter de récupérer les fonds volés. Plusieurs adresses d’attaquants ont été publiées, et l’équipe a prévenu qu’elle prendrait des mesures techniques et juridiques si nécessaire, sans toutefois publier de calendrier pour la reprise de la production de blocs.
Deux thèses sur la cause racine de l’exploit
Si l’impact financier est globalement partagé, l’origine technique de la faille fait débat entre les spécialistes en sécurité blockchain.
Blockaid : une faille de validation des preuves de signal
Blockaid a identifié la cause probable comme une défaillance dans la validation des preuves de signal source (source signal proofs) du pont Taiko. Selon la firme :
« Les preuves de messages ont été acceptées comme valides sur Ethereum sans correspondant légitime sur la blockchain Taiko. Cela a permis à l’attaquant d’enregistrer et de récupérer plus tard des messages frauduleux du pont, entraînant des libérations non autorisées depuis le coffre ERC20. »
Blockaid, communiqué de presse
BlockSec : une clé SGX Raiko exposée sur GitHub
De son côté, BlockSec avance une autre piste : une clé de signature SGX Raiko (enclave sécurisée utilisée pour générer les preuves de retrait) aurait été laissée publiquement accessible sur le dépôt GitHub du projet. Cette exposition aurait permis à l’attaquant de falsifier des preuves de retrait qu’Ethereum acceptait comme légitimes, conduisant au drainage d’environ 1,7 million de dollars. Le Defiant a corroboré ce scénario dès le 22 juin.
Traçabilité des fonds volés
Le montant des pertes a fait l’objet de plusieurs estimations. Blockaid a évoqué au moins 1 million de dollars volés, tandis que Lookonchain et PeckShield ont avancé que la valeur des actifs dérobés pourrait atteindre 1,7 million de dollars. Selon PeckShield, l’exploiteur a déjà transféré 1,99 million de jetons TAIKO, d’une valeur d’environ 189 000 dollars, vers la bourse MEXC. La plateforme d’analyse on-chain Arkham montre que les portefeuilles de l’attaquant détiennent encore environ 1,5 million de dollars, principalement en Ether (ETH).
| Source | Estimation des pertes | Cause identifiée |
|---|---|---|
| Blockaid | ≥ 1 M$ | Faille de validation des preuves de signal source |
| BlockSec | ~1,7 M$ | Clé SGX Raiko exposée sur GitHub |
| PeckShield / Lookonchain | jusqu’à 1,7 M$ | Transfert de 1,99 M TAIKO (~189 000 $) vers MEXC |
| Arkham | ~1,5 M$ encore dans les wallets | Principalement en ETH |
Un token TAIKO en chute libre
Le marché a réagi sèchement à l’annonce. Selon CoinGecko, TAIKO se négociait en baisse d’environ 10 % au moment de l’incident. Plus structurellement, le token demeure en repli de 98 % par rapport à son sommet de 2024, qui était de 0,084 dollar au lancement du mainnet en mai 2024. La combinaison d’une tokenomique chahutée et d’incidents techniques répétés pèse lourdement sur la confiance des utilisateurs.
Un paysage DeFi sous pression en juin
L’incident Taiko s’inscrit dans une série noire pour la finance décentralisée. Selon crypto.news, les exploits de ponts inter-chaînes ont causé à eux seuls 28,6 millions de dollars de pertes en mai, soit environ 42 % du total mensuel rapporté par CertiK. DeFiLlama souligne que l’exploit Taiko est le dernier d’au moins 23 exploits de protocoles crypto répertoriés en juin, portant le total des pertes liées aux attaques de ponts à plus de 340 millions de dollars depuis le début de l’année.
Précédent récents
- Secret Network : vol de 4,67 M$ via un exploit de contrat intelligent, quelques jours avant Taiko.
- PancakeSwap (pool OLPC/LABUBU) : ~1,1 M$ drainés, LABUBU étant un memecoin inspiré d’une série de jouets.
- Aztec Connect, RetoSwap, Raydium AMM, Humanity Protocol : également ciblés en juin.
Conclusion : un stress test pour les rollups « based »
Taiko se positionne comme un rollup ZK-EVM de type 1 équivalent à Ethereum, conçu comme un based rollup où les validateurs L1 d’Ethereum sont appelés à ordonner les transactions. Si l’architecture paraît robuste sur le papier, l’exploit rappelle que les composants d’infrastructure — clés d’enclave, vérification des preuves, sécurité des dépôts de code — restent les maillons faibles classiques des ponts inter-chaînes.
Dans les semaines à venir, deux éléments seront à surveiller : d’une part, la capacité de l’équipe à publier un post-mortem détaillé clarifiant la cause racine entre les thèses Blockaid et BlockSec ; d’autre part, la réaction des dépositaires et des market makers face à la concentration de TAIKO sur MEXC, qui pourrait peser sur la liquidité résiduelle. À plus long terme, le coût d’assurance (primes de couverture, audits multiples, bug bounties) sur les ponts L2 devient un paramètre économique sous-estimé, susceptible de pénaliser les projets qui négligent la discipline opérationnelle.
Sources
- Cointelegraph – Taiko urges users to withdraw as bridge exploit drains $1.7M
- Blockaid – communiqué de presse
- CB Insights – Taiko profile
- CryptoNews – exploitation de pont
- Ground News – Taiko halts its Ethereum L2 network
Cet article est publié à titre informatif et éducatif. Il ne constitue en aucun cas un conseil en investissement. Faites vos propres recherches (DYOR) avant toute décision.
