Mais uma ponte caiu. Desta vez foi o Taiko @taikoxyz

Hoje, o projeto Layer-2 da Ethereum Taiko suspendeu sua rede, devido a um ataque na ponte cross-chain, com cerca de 1,7 milhão de dólares roubados, e o token caiu de preço imediatamente.
A técnica não é complexa, o atacante falsificou uma prova de retirada, fazendo o sistema acreditar que essas retiradas eram legítimas, e assim liberou fundos que não deveriam ter sido liberados.
Os números não são grandes. O que realmente me faz querer dizer algo é a vulnerabilidade na "falsificação de provas de retirada" mencionada depois, que é do mesmo tipo das maiores várias invasões a pontes cross-chain deste ano.
Vou colocar as regras na frente.
Não tenho intenção de apontar o dedo para ninguém, nem de afirmar que a equipe do Taiko tem qualquer malícia subjetiva — ser atacado uma vez não equivale a fazer o mal.
Antes de ter algo que prove o problema, apenas relato os fatos que aconteceram na cadeia, sem rotular nenhuma equipe.
Este perfil sempre foi assim, questionável, sem colocar rótulos.
Mas questionar é o que devo fazer.
Minha dúvida não é sobre essa equipe, mas sobre um fenômeno cada vez mais evidente na indústria: pontes cross-chain, ano após ano, sendo repetidamente esvaziadas por vulnerabilidades semelhantes.
Falhas na lógica de validação, provas falsificadas, verificações burladas — esses não são ataques novos ou inéditos, são problemas antigos que já aconteceram de forma sangrenta em outros casos, e que foram alertados várias vezes.
Entrar na armadilha uma vez é azar; quando todo o setor cai na mesma armadilha repetidamente, isso ainda é questão de "sorte"?
Cada L2, cada ponte, conta uma história parecida: segurança, garantia de nível Ethereum, uso confiável.
Mas, assim que o dinheiro de verdade entra, a forma de cair é surpreendentemente semelhante.
Não quero ouvir deles, depois, aquela frase padrão de "estamos investigando, os fundos dos usuários serão devidamente tratados" —
O que quero saber é: antes do dinheiro dos usuários entrar, por que ainda estão abertos buracos que já deveriam estar fechados, e que outros já pisaram?
O roubo foi de 1,7 milhão, mas o que é consumido repetidamente é a própria questão: "será que podemos confiar na ponte cross-chain?"
Isso não é uma conta acidental, é uma dívida antiga que o setor ainda não conseguiu pagar.