Mais uma ponte caiu. Desta vez foi Taiko @taikoxyz

Hoje, o projeto Layer-2 da Ethereum, Taiko, suspendeu sua rede, devido a um ataque na ponte cross-chain, com aproximadamente 1,7 milhão de dólares roubados, e o token caiu de preço.
A técnica não é complexa, o atacante falsificou uma prova de saque, fazendo o sistema acreditar que esses saques eram legítimos, e assim liberou fundos que não deveriam ter sido liberados.
O valor não é grande. O que realmente me faz querer dizer algo é a vulnerabilidade na "falsificação de provas de saque" mencionada depois, que é do mesmo tipo das maiores várias invasões a pontes cross-chain deste ano.
Vou colocar as regras na frente.
Não tenho intenção de apontar o dedo para ninguém, nem de afirmar que a equipe do Taiko tenha qualquer malícia subjetiva — ser atacado uma vez não equivale a fazer o mal.
Antes de obter provas concretas do problema, apenas relato os fatos que aconteceram na cadeia, sem rotular nenhuma equipe.
Este perfil sempre questiona assim, sem colocar rótulos.
Mas questionar é o que devo fazer.
Minha dúvida não é sobre essa equipe específica, mas sobre um fenômeno cada vez mais evidente na indústria: pontes cross-chain, ano após ano, sendo repetidamente esvaziadas por uma mesma categoria de vulnerabilidades.
Falhas na lógica de validação, provas falsificadas, verificações burladas — esses não são ataques novos ou inéditos, são problemas antigos que já aconteceram de forma sangrenta com outros, e que foram alertados várias vezes.
Entrar na armadilha uma vez é azar; quando todo o setor cai na mesma armadilha repetidamente, isso ainda é questão de "sorte"?
Cada L2, cada ponte, conta uma história parecida: segurança, garantia de nível Ethereum, uso confiável.
Mas, assim que o dinheiro de verdade entra, a forma de cair é surpreendentemente semelhante.
Não quero ouvir deles, depois, aquela frase padrão de "estamos investigando, os fundos dos usuários serão devidamente tratados" —
O que quero saber é: antes do dinheiro dos usuários entrar, por que ainda estão abertas as brechas que deveriam já estar fechadas, e que outros já pisaram?
O roubo foi de 1,7 milhão, mas o que é consumido repetidamente é a própria questão: "será que podemos confiar na ponte cross-chain?"
Isso não é uma questão de um erro isolado, é uma dívida antiga que o setor ainda não conseguiu pagar.