Upbit审查6月桥接攻击事件后解除TAIKO交易警告

Upbit 在审查了以太坊二层项目 Taiko (TAIKO) 对 6 月安全漏洞的解释和回应后，将其从交易警告名单中移除。

这家韩国交易所于 7 月 24 日宣布了对 TAIKO/KRW、TAIKO/BTC 和 TAIKO/USDT 交易对的变更。

这一决定消除了 Upbit 在其警告流程下可能终止交易支持的即时风险。该交易所还计划恢复 TAIKO 存款，并按顺序处理暂停期间进行的转账。Upbit 警告称，与海外交易所的价格差异可能在存款恢复时引发剧烈波动。

Upbit 在项目回应后结束 TAIKO 审查

Upbit 于 6 月 22 日将 TAIKO 列入警告名单，此前发现涉及用于发行、转移或存储该资产的系统出现安全事件。该交易所表示，未经解释或未解决的安全漏洞可能使用户遭受损失。它在审查事件和 Taiko 的回应期间暂停了存款。

在 7 月 24 日的通知中，Upbit 表示 Taiko 提交了涵盖漏洞原因及后续安全工作的信息。该交易所审查了这些材料，并认定“交易警告的原因已得到解决”。Upbit 未公布技术文件或列出满足其审查的具体控制措施。

审查期持续了 32 天。在此期间，Upbit 保持三个现货市场开放，允许用户交易现有余额，同时阻止代币流入，直至其安全评估结束。Bithumb 在相同日期将 TAIKO 列入警告后，也遵循了类似的审查时间表。

6 月漏洞迫使 Taiko 暂停网络活动

此次警告之前，Taiko 的桥接和链状态验证系统遭到攻击。Taiko 告知用户从桥接中提取资金，因为精心构造的证明允许从其在以太坊上的 ERC20 金库中未经授权释放资金。该项目还要求中心化交易所停止 TAIKO 存款，并在其回应期间暂停新区块生产。

安全研究人员估计损失超过 100 万美元，而后续报告将金额定为约 170 万美元。Blockaid 表示，有缺陷的源信号证明检查允许攻击者提交提款消息，而无需匹配 Taiko 上的事件。其他研究人员调查了是否暴露的签名密钥帮助攻击者创建了以太坊端验证器接受的证明。

Taiko 在暂停受影响系统并与安全委员会和合作伙伴协调后，控制了未经授权的提款。该团队还公布了攻击者地址，并表示将采取技术和法律措施。它没有立即提供恢复每个受影响桥接的完整公开时间表。

随着网络服务稳定，存款恢复

Bithumb 也于 6 月 22 日暂停了 TAIKO 的存款和提现，因为 Taiko 停止了区块生产。该交易所在网络稳定后于 7 月 3 日恢复了提现，但存款在警告审查期间仍不可用。Bithumb 也于 7 月 24 日移除了 TAIKO 警告，并计划恢复存款。

Taiko的公共状态页面现在显示其主网排序、批次提交、证明提交和证明验证系统均正常运行。这一状态支持交易所重新开放服务的决定，尽管仍需持续监控。Upbit表示，在暂停存款期间发送的转账将在服务恢复后显示。

Upbit建议用户在存入新资金前确认正确的网络。通过不支持的网络发送的交易可能无法到达交易所账户。该公司还表示，在暂停期间进行的存款将在系统重新开放后按顺序计入账户余额。

TAIKO在退市警告解除后上涨

TAIKO在警告结束后反应积极。Upbit市场数据显示，TAIKO/KRW交易对在7月24日最高交易至132韩元，当日涨幅约11%。交易量也较前一日增加，市场参与者对交易所公告做出反应。

此次反弹之前，该代币经历了艰难的一个月。TAIKO于6月25日在Upbit上创下90.4韩元的历史低点，即安全事件和警告指定三天后。即使在7月反弹后，该代币仍远低于2024年6月在交易所创下的历史高点。

警告解除并不保证不会再次发生攻击或未来交易所审查。如果出现新的安全、披露、流动性或运营问题，Upbit可以再次将资产置于警告状态。交易所还提醒用户，加密资产可能导致投资资金的部分或全部损失。Taiko事件是2026年一系列桥接攻击的一部分。正如之前报道的，Verus协议的以太坊桥在伪造转账数据通过检查后损失了超过1150万美元。Axelar也在另一起470万美元的攻击后禁用了Secret Network路由。

这些案例表明，即使现货交易保持开放，交易所为何仍可能暂停存款。受损的桥或链可能允许攻击者发送缺乏有效支持的资产，或将被盗代币转入交易所账户。存款控制为交易所提供了评估网络的时间，并防止有争议的余额进入其系统。

Upbit的决定结束了当前的警告审查，而非更广泛的安全流程。Taiko仍需维护其桥、证明和验证者保护，同时支持重新连接存款的交易所。Upbit建议交易者关注韩国和海外市场重新连接时的快速价格波动。