Exploit du bridge Taiko par preuves falsifiées

Le 22 juin 2026, Taiko — un Layer-2 Ethereum de type « based rollup » — a vu son bridge drainé pour environ 1,7 million de dollars après qu'un attaquant a exploité une clé de signature divulguée pour forger des preuves de retrait. Les fonds ont été prélevés sur les contrats L1 Bridge et ERC20Vault de Taiko déployés sur le mainnet Ethereum, et l'équipe a interrompu la production de blocs le temps de l'enquête.

Ce qui s'est passé

La société de sécurité Blockaid a signalé l'exploit en temps réel, tandis que BlockSec (via sa surveillance Phalcon) a fait remonter la cause racine à une bévue opérationnelle : une clé de signature privée Intel SGX RSA-3072 de la pile de preuves Raiko de Taiko avait été poussée en clair sous le nom enclave-key.pem dans le dépôt GitHub public taikoxyz/raiko. Avec cette clé, l'attaquant a pu enregistrer des instances de prover SGX frauduleuses et générer de fausses attestations d'état L2 que les contrats de vérification de Taiko ont acceptées comme authentiques. En deux phases, l'attaquant a soumis un signal source falsifié pour enregistrer un faux message de bridge et déclencher la libération d'actifs basés sur Ethereum depuis l'ERC20Vault — sans aucun événement légitime correspondant sur la chaîne source de Taiko. C'est le même mode de défaillance que Nomad, où des messages frauduleux ont été validés à tort, et cela rappelle la compromission de clés de confiance au cœur de Ronin.

Conséquences

Les proposers de Taiko ont interrompu la production de nouveaux blocs, et l'équipe a exhorté les utilisateurs à retirer leurs fonds des bridges affectés immédiatement. Blockaid a publié le contrat victime, le portefeuille de l'attaquant et les transactions de l'exploit ; les traceurs on-chain ont rapporté qu'environ 2 millions de TAIKO du butin ont été acheminés vers la plateforme MEXC, ce qui a motivé des demandes de suspension des dépôts. Le jeton TAIKO a chuté d'environ 10 à 20 % à l'annonce. Taiko a déclaré préparer un post-mortem détaillé et se coordonner avec ses partenaires, y compris d'éventuelles actions en justice. Aucun des fonds volés n'a été repris à l'attaquant. Le 25 juin 2026, Taiko a toutefois confirmé qu'aucun utilisateur ne perdrait de fonds : la société s'est engagée à recollatéraliser intégralement le bridge à 1:1 sur ses propres réserves avant la réouverture, le redémarrage étant conditionné à la pull request de récupération #21820 — regroupant le versionnage des checkpoints, une réinitialisation de l'état de l'Inbox, l'invalidation des messages de bridge et des contrôles de quota — suivie d'une revue de sécurité après correctif et de l'approbation multisig du Security Council. Un post-mortem détaillé a été promis une fois la chaîne relancée en toute sécurité.

Le 2 juillet 2026 — environ dix jours après l'exploit — Taiko a rouvert son bridge cross-chain, confirmant avoir entièrement recollatéralisé le bridge à 1:1 et que chaque utilisateur affecté avait été indemnisé, sans qu'aucun utilisateur ne perde de fonds. Le manque a été absorbé par les propres réserves de Taiko ; comme le butin de l'attaquant n'a jamais été récupéré on-chain, l'indemnisation provenait entièrement de la trésorerie et non d'une récupération des actifs volés. Le soulagement face à cette maîtrise nette a fait grimper le jeton TAIKO jusqu'à 136 % dans les jours suivant le redémarrage. Les utilisateurs affectés ayant été pleinement remboursés, l'incident est désormais enregistré comme récupéré, même si les fonds volés eux-mêmes restent entre les mains de l'attaquant.

Pourquoi c'est important

L'incident Taiko est un cas d'école sur l'hygiène des secrets comme véritable surface d'attaque d'un bridge : la cryptographie était solide, mais une seule clé privée poussée dans un dépôt public a fait s'effondrer tout le modèle de confiance derrière le système de preuves du rollup. Il s'ajoute à une série croissante de défaillances de bridges en 2026 — Verus, Syscoin — et souligne que les bridges à vérification de preuves ne sont aussi honnêtes que les clés qui signent leurs attestations. Lorsqu'un attaquant peut forger une preuve « valide » à volonté, le coffre n'a aucun moyen de distinguer un retrait réel d'un retrait falsifié.