Taiko herstelt bridge na hack van $1,7 miljoen

Na de hack door een gelekte SGX-signing key zijn reserves aangevuld en is de brug weer open, met strikte withdrawal quotas en een aankomende post-mortem.

Korte samenvatting

• Taiko heeft zijn cross-chain bridge tien dagen na de hack van 22 juni weer online gebracht.
• De aanval maakte gebruik van een gecompromitteerde SGX signing key, waarmee ongeveer $1,7 miljoen werd weggesluisd.
• Taiko zegt dat alle gebruikers zijn gecompenseerd en dat de bridge weer open is met conservatieve withdrawal quotas.

Taiko heeft zijn cross-chain bridge weer online gebracht, tien dagen nadat het Ethereum layer-2 netwerk op 22 juni werd gehackt. De snelle herstart valt op in een jaar waarin bridge-aanvallen een hardnekkig probleem blijven voor de cryptomarkt, met in 2026 al honderden miljoenen dollars aan verliezen door dit soort incidenten.

Hoe de hack kon gebeuren

Volgens Taiko lag de aanval aan een gecompromitteerde SGX signing key die per ongeluk op GitHub was blootgesteld. Daardoor kon een aanvaller withdrawal proofs vervalsen en ongeveer $1,7 miljoen (€1,5 miljoen) wegsluizen uit de bridge en de ERC20 Vault-contracten. Na de aanval legde het protocol de werkzaamheden stil om de kwetsbaarheid te dichten en de schade te beperken.

Taiko zegt dat de brug nu volledig is hersteld na een meerstapsproces. Daarbij zijn de reserves opnieuw aangevuld tot volledige 1:1-backing, is de layer-2-activiteit hersteld en is de fix door een onafhankelijke security review gehaald. De bridge is wel opnieuw geopend met conservatieve withdrawal quotas om de stabiliteit te bewaken.

Wat Taiko nu heeft hersteld

Het project meldde donderdag op X dat de bridge weer open is en dat gebruikers opnieuw fondsen van en naar Taiko kunnen verplaatsen. Taiko benadrukte daarbij dat alle gebruikers zijn gecompenseerd en waarschuwde dat het team nooit eerst via DM contact opneemt en dat er geen claim site is. Het protocol zegt binnenkort een volledige post-mortem van het incident te publiceren.

De aanpak past in een bredere trend binnen DeFi, waar teams na bridge-exploits vaker kiezen voor strengere controles, trust-minimized cross-chain oplossingen en scherpere risicomodellen. De sector staat daar onder extra druk door een reeks aanvallen op bruggen en andere infrastructuur, waardoor security voor gebruikers en ontwikkelaars steeds hoger op de agenda staat. In juni alleen al verloren crypto-platforms tientallen miljoenen door hacks, waaronder een reeks incidenten waarbij private keys een centrale rol speelden.

Waarom dit relevant is voor Europa

Voor Europese crypto-investeerders laat dit incident zien hoe snel een protocol na een hack weer operationeel kan zijn, maar ook hoe groot de afhankelijkheid blijft van sleutelbeheer en securityprocedures. Zeker voor gebruikers van layer-2 netwerken en cross-chain producten kan dit relevant zijn, omdat bridge-risico’s direct raken aan de manier waarop tokens tussen netwerken bewegen.