Upbit 在审查 Taiko (TAIKO) 对 6 月安全事件的说明和应对措施后，已将其从交易警示名单中移除，为该代币在三个现货市场恢复充值扫清了障碍。

这家韩国交易所——按交易量计算为韩国最大的数字资产平台之一——于 2026 年 7 月 24 日宣布该决定，适用于 TAIKO/KRW、TAIKO/BTC 和 TAIKO/USDT 交易对。此举消除了 Upbit 依据其警示流程终止交易支持的即时风险。Upbit 还表示，将恢复 TAIKO 充值，并按接收顺序处理暂停期间提交的转账。

타이코(TAIKO) 거래 유의 종목 지정 해제
타이코(TAIKO)의 거래 유의 종목 지정 해제되었습니다.
Investment warning period for TAIKO has been lifted.
🔗 Discover more:

— Upbit Korea (@Official_upbit) July 24, 2026

Upbit 提醒称，韩国交易所与海外交易所之间的价格差异，可能在充值重新开放时导致剧烈波动。

Upbit 在项目方回应后结束审查

Upbit 于 6 月 22 日将 TAIKO 列入警示名单，原因是发现涉及该资产发行、转移或存储系统的安全事件。该交易所表示，若漏洞原因不明或未得到解决，可能使用户面临损失风险，并在审查该事件及 Taiko 的回应期间暂停充值。

在 7 月 24 日的公告中，Upbit 表示 Taiko 提交了有关漏洞原因及后续安全工作的资料。该交易所审查这些材料后认定，“交易警示的原因已得到解决。”Upbit 未公布技术文件，也未说明具体哪些控制措施满足了其审查要求。

此次审查历时 32 天。在此期间，Upbit 保持三个现货市场开放，允许用户交易既有余额，同时阻止新代币流入，直至安全评估结束。Bithumb 在同日将 TAIKO 列入警示名单后，也采取了类似的审查安排。

6 月漏洞迫使 Taiko 暂停网络活动

该警示源于 Taiko 桥接系统和链状态验证系统遭到攻击。桥接系统是去中心化金融中最常被攻击的组件之一，因为它们通常在一条区块链上持有大量锁定资产，以支持另一条链上的代币，因此成为高价值攻击面。在精心构造的证明导致其 Ethereum 上的 ERC20 金库发生未经授权的释放后，Taiko 指示用户从桥中提取资金。该项目还要求中心化交易所暂停 TAIKO 充值，并在应对期间停止新区块生产。

安全研究人员最初估计损失超过 100 万美元，后续报告则将金额估计在约 170 万美元。Blockaid 报告称，存在缺陷的源信号证明检查使攻击者能够提交提现消息，而这些消息在 Taiko 上没有对应事件。其他研究人员则评估了暴露的签名密钥是否帮助攻击者生成了 Ethereum 侧验证器所接受的证明。

Taiko 在暂停受影响系统并与其 Security Council 及合作伙伴协调后，控制住了未经授权的提现。团队公布了攻击者地址，并表示将采取技术和法律措施。该项目未立即提供恢复各个受影响桥接系统的完整公开时间表。

网络服务稳定后充值恢复

由于 Taiko 停止出块，Bithumb 也于 6 月 22 日暂停了 TAIKO 充值和提现。网络稳定后，该交易所于 7 月 3 日恢复提现，但在警示审查继续期间，充值仍不可用。Bithumb 同样于 7 月 24 日解除其 TAIKO 警示，并安排恢复充值。

Taiko 的公开状态页面目前显示，其主网排序、批量提交、证明提交和证明验证系统均处于运行状态。该状态支持交易所重新开放服务的决定，但并不意味着可以取消持续监控的必要性。

Upbit 表示，在充值暂停期间发送的转账将在服务恢复后显示在用户账户中。该交易所建议用户在进行新充值前确认网络正确，并指出通过不受支持网络发送的交易可能无法进入交易所账户。暂停期间进行的充值将在系统重新开放后按顺序入账。

退市威胁解除后 TAIKO 上涨

警示解除后，TAIKO 反应积极。Upbit 市场数据显示，TAIKO/KRW 于 7 月 24 日最高交易至 132 韩元，该交易对当日上涨约 11%。随着市场参与者对交易所公告作出反应，交易量也较前一日增加。

此次反弹发生在该代币经历艰难一个月之后。TAIKO 于 6 月 25 日在 Upbit 触及 90.4 韩元的历史低点，距离安全事件和警示指定仅三天。即便在 7 月恢复后，该代币仍远低于其 2024 年 6 月在该交易所创下的历史高点。

警示解除并不保证不会发生另一次漏洞事件或未来的交易所审查。如果出现新的安全、披露、流动性或运营方面的担忧，Upbit 仍可再次将某项资产列入警示名单。该交易所还提醒用户，加密资产可能导致投资资金部分或全部损失。

2026 年桥接攻击的更广泛背景

Taiko 事件是 2026 年一系列更广泛桥接攻击的一部分。Verus Protocol 的 Ethereum 桥在伪造转账数据通过其检查后损失超过 1,150 万美元。Axelar 也在另一起 470 万美元漏洞事件后禁用了 Secret Network 路由。

这些案例说明了为何即便现货交易仍保持开放，交易所也可能暂停充值。遭入侵的桥或链可能允许攻击者发送缺乏有效支持的资产，或将被盗代币转入交易所账户。充值控制让交易所有时间评估网络，并防止存在争议的余额进入其系统。

Upbit 的决定结束的是当前警示审查，而不是更广泛的安全流程。Taiko 仍需维护其桥接、证明和验证者保护机制，同时支持重新连接充值的交易所。Upbit 建议交易者在韩国市场与海外市场重新连接时，关注价格的快速变动。

来源：crypto.news