Upbit 在審查 Ethereum Layer 2 專案 Taiko (TAIKO) 對 6 月安全漏洞事件的說明與回應後，已將其從交易警示名單中移除，為三個現貨市場恢復入金鋪路。

這家南韓交易所——按交易量計為韓國最大的數位資產平台之一——於 2026 年 7 月 24 日宣布該決定，適用於 TAIKO/KRW、TAIKO/BTC 和 TAIKO/USDT 交易對。此舉消除了 Upbit 依其警示程序終止交易支援的即時風險。Upbit 也表示，將恢復 TAIKO 入金，並依收到順序處理暫停期間提交的轉帳。

타이코(TAIKO) 거래 유의 종목 지정 해제
타이코(TAIKO)의 거래 유의 종목 지정 해제되었습니다.
Investment warning period for TAIKO has been lifted.
🔗 Discover more:

— Upbit Korea (@Official_upbit) July 24, 2026

Upbit 警告，當入金重新開放時，韓國與海外交易所之間的價格差異可能導致價格劇烈波動。

Upbit 在專案回應後完成審查

Upbit 於 6 月 22 日將 TAIKO 列入警示，原因是發現涉及該資產發行、轉移或儲存系統的安全事件。該交易所表示，未獲解釋或未解決的漏洞可能使使用者面臨損失，因此在審查事件與 Taiko 回應期間暫停入金。

在 7 月 24 日公告中，Upbit 表示 Taiko 提交了涵蓋漏洞成因及後續安全工作的資料。該交易所審查這些材料後認定，「交易警示的原因已獲解決。」Upbit 未公布技術文件，也未具體說明哪些控制措施滿足其審查要求。

審查期持續 32 天。在此期間，Upbit 維持三個現貨市場開放，允許使用者交易既有餘額，同時在安全評估結束前阻止新的代幣流入。Bithumb 在同日將 TAIKO 列入警示後，也採取了類似的審查時程。

6 月漏洞迫使 Taiko 暫停網路活動

此次警示源於 Taiko 橋接與鏈狀態驗證系統遭到攻擊。橋接是去中心化金融中最常被鎖定的組件之一，因為它們在一條區塊鏈上持有大量鎖定資產，以支撐另一條鏈上的代幣，因此成為高價值攻擊面。Taiko 指示使用者從橋接中提領資金；此前，經特製的證明使其在 Ethereum 上的 ERC20 vault 出現未授權釋放。該專案也要求中心化交易所暫停 TAIKO 入金，並在應對期間停止新的區塊生產。

安全研究人員最初估計損失超過 $1 million，後續報告則將金額估計接近 $1.7 million。Blockaid 報告稱，有缺陷的 source-signal proof 檢查使攻擊者能夠提交提款訊息，而無需 Taiko 上對應事件。其他研究人員則檢視是否有外洩的簽署金鑰，讓攻擊者能生成被 Ethereum 端驗證器接受的證明。

Taiko 在暫停受影響系統並與其 Security Council 及合作夥伴協調後，控制住未授權提款。團隊公布了攻擊者地址，並表示將採取技術與法律措施。其並未立即提供各受影響橋接恢復的完整公開時間表。

網路服務穩定後入金恢復

由於 Taiko 停止區塊生產，Bithumb 也於 6 月 22 日暫停 TAIKO 入金與提款。該交易所在網路穩定後於 7 月 3 日恢復提款，但在警示審查持續期間，入金仍不可用。Bithumb 同樣於 7 月 24 日解除 TAIKO 警示，並安排恢復入金。

Taiko 的公開狀態頁面目前顯示，其主網排序、批次提交、證明提交與證明驗證系統均為運作中。此狀態支持交易所重新開放服務的決定，但並不消除持續監控的必要性。

Upbit 表示，在入金暫停期間送出的轉帳，將於服務恢復後顯示在使用者帳戶中。該交易所建議使用者在進行新入金前確認正確網路，並指出透過不支援網路發送的交易可能無法到達交易所帳戶。暫停期間進行的入金，將在系統重新開放後依序入帳。

下市威脅解除後 TAIKO 上漲

警示解除後，TAIKO 反應正面。Upbit 市場數據顯示，TAIKO/KRW 於 7 月 24 日最高交易至 132 won，該交易對當日漲幅約 11%。隨著市場參與者對交易所公告作出反應，交易量也較前一日增加。

這波反彈發生在該代幣經歷艱難一個月之後。TAIKO 於 6 月 25 日在 Upbit 觸及 90.4 won 的歷史低點，當時距安全事件與警示指定已有三天。即使在 7 月回升後，該代幣仍遠低於其 2024 年 6 月在該交易所創下的歷史高點。

警示解除並不代表對另一次漏洞或未來交易所審查的保證。如果出現新的安全、揭露、流動性或營運疑慮，Upbit 仍可再次將資產列入警示。該交易所也提醒使用者，加密資產可能導致投資資金部分或全部損失。

2026 年橋接攻擊的更廣泛背景

Taiko 事件是 2026 年一系列更廣泛橋接攻擊的一部分。Verus Protocol 的 Ethereum 橋接在偽造轉帳資料通過其檢查後損失超過 $11.5 million。Axelar 也在另一起 $4.7 million 漏洞事件後停用了 Secret Network 路由。

這些案例說明，為何即使現貨交易仍開放，交易所仍可能暫停入金。受損的橋接或鏈可能使攻擊者發送缺乏有效背書的資產，或將被盜代幣轉入交易所帳戶。入金管制讓交易所有時間評估網路，並防止有爭議的餘額進入其系統。

Upbit 的決定結束的是目前這輪警示審查，而非更廣泛的安全流程。Taiko 在支援交易所重新連接入金的同時，仍需維護其橋接、證明與驗證者保護機制。Upbit 建議交易者在韓國與海外市場重新連接時，留意快速價格變動。

來源：crypto.news