Taiko restablece su bridge tras un hack de 1,7 millones de dólares
Tras el hack provocado por una SGX signing key filtrada, las reservas se han repuesto y el bridge vuelve a estar abierto, con cuotas de retirada estrictas y un post-mortem próximo.
Puntos clave
- Taiko reactivó su bridge cross-chain diez días después del ataque del 22 de junio.
- El exploit se aprovechó de una SGX signing key comprometida y permitió desviar cerca de 1,7 millones de dólares.
- La compañía asegura que todos los usuarios ya fueron compensados y que el bridge opera de nuevo con límites de retirada prudentes.
Taiko volvió a habilitar su bridge cross-chain diez días después del hack que afectó a la red Ethereum layer-2 el 22 de junio. La reapertura llega en un contexto en el que los ataques contra bridges siguen siendo uno de los principales focos de riesgo para el mercado cripto, con pérdidas que en 2026 ya suman cientos de millones de dólares por incidentes de este tipo.
Cómo pudo producirse el hack
De acuerdo con Taiko, el ataque se originó en una SGX signing key comprometida que quedó expuesta por error en GitHub. A partir de esa filtración, el atacante pudo falsificar withdrawal proofs y sustraer aproximadamente 1,7 millones de dólares (1,5 millones de euros) del bridge y de los contratos ERC20 Vault. Después del incidente, el protocolo suspendió sus operaciones para contener el impacto y corregir la vulnerabilidad.
Taiko sostiene que el bridge ya fue restaurado por completo tras un proceso en varias fases. Según la compañía, las reservas se repusieron hasta alcanzar una cobertura total 1:1, la actividad de layer-2 se reanudó y la solución pasó una security review independiente. Aun así, la reapertura se hizo con cuotas de retirada conservadoras para vigilar el comportamiento del sistema.
Qué ha restaurado ahora Taiko
El proyecto comunicó el jueves en X que el bridge ya está operativo de nuevo y que los usuarios pueden volver a transferir fondos hacia y desde Taiko. Además, Taiko recalcó que todos los usuarios han sido compensados y recordó que el equipo nunca inicia contacto por DM ni dispone de una página de reclamaciones. La red también adelantó que publicará próximamente un post-mortem completo sobre lo ocurrido.
Este caso encaja en una tendencia más amplia dentro de DeFi, donde los equipos están reforzando controles, reduciendo la confianza en soluciones cross-chain y aplicando marcos de riesgo más estrictos después de los exploits contra bridges. La presión sobre el sector sigue aumentando por una sucesión de ataques dirigidos tanto a bridges como a otra infraestructura, lo que ha colocado la seguridad en el centro de atención para usuarios y desarrolladores. Solo en junio, las plataformas cripto perdieron decenas de millones de dólares por hacks, incluidos varios incidentes en los que las claves privadas tuvieron un papel decisivo.
Por qué esto es relevante para Europa
Para los inversores cripto europeos, este episodio demuestra con qué rapidez un protocolo puede volver a funcionar tras un hack, pero también hasta qué punto sigue siendo crítica la gestión de claves y los procedimientos de seguridad. Esto resulta especialmente relevante para quienes utilizan redes layer-2 y productos cross-chain, ya que los riesgos de bridge influyen de forma directa en la manera en que los tokens se trasladan entre redes.
