Кросчейн-міст Axelar атаковано: збиток у $4,67 млн через вразливість "нескінченного карбування"
19 червня 2026 року стався інцидент із кроссчейн-мостом, що з'єднує блокчейн-проєкт Axelar та протокол Secret Network. Під час атаки зловмисник вивів близько $4,67 млн, експлуатуючи критичну вразливість у смарт-контракті. Примітно, що крадіжка залишалася непоміченою протягом семи днів.
Як з'ясувала команда основного розробника Common Prefix, баг було знайдено в модифікованому контракті CW20-ICS20 на стороні Secret Network у рамках IBC-з'єднання Cosmos. Вразливість дозволяла створювати "обгорнуті" версії активів (saToken) без перевірки джерела вхідної транзакції. Атакуючий сфальсифікував депозити, запустивши в Cosmos новий ланцюжок з одним валідатором, і з нього надсилав пакети з фіктивними номіналами.
Комітет з надзвичайних ситуацій Axelar оперативно відключив з'єднання Secret та Secret-SNIP, щоб запобігти новим несанкціонованим переказам. Зараз команда координує дії з біржами та правоохоронними органами для відстеження коштів та їх можливого повернення.
Згідно із заявою, інцидент обмежений монетами saUSDT, saUSDC, saDAI, saWETH, saWBTC, saWBNB та sawstETH. Основний протокол Axelar, інші IBC-з'єднання та нативні активи Secret Network залишилися недоторканими.
Незважаючи на новину про злам, ціна токена Secret (SCRT) у моменті підскочила майже на 6%, досягнувши $0,06. Після корекції актив торгується близько $0,058, зберігаючи добове зростання близько 3%. Капіталізація становить приблизно $20 млн. Для порівняння: на історичному максимумі в жовтні 2021 року SCRT коштував $10,64 — це на 99,5% більше поточних котирувань.
Аналітичний коментар: Цей інцидент — черговий тривожний сигнал для всієї екосистеми кроссчейн-мостів. Вразливості типу "нескінченного мінту" стають класикою, і їх експлуатація свідчить про недостатню аудит-безпеку IBC-з'єднань. Поки ринок сприймає атаку як локальну, але ціна SCRT навряд чи втримається на поточних рівнях без впевнених кроків щодо повернення коштів та посилення захисту.