Новини криптоміра

Блокчейн-проєкт Axelar 19 червня зіткнувся з серйозним інцидентом безпеки: зловмисник використав вразливість «нескінченного карбування» в мосту з протоколом Secret Network та вивів близько $4,67 млн. Крадіжка залишалася непоміченою протягом семи днів, що підкреслює складність моніторингу кросчейн-операцій.

Мій аналіз показує, що баг був закладений у смарт-контракті ICS-20 на стороні Secret у з'єднанні Cosmos IBC. Алгоритм створював «обгорнуті» версії активів (saToken), але не перевіряв, з якого каналу надходила вхідна транзакція. Це дозволило атакуючому сфальсифікувати депозити та випускати токени без реального забезпечення. Операції не вимагали дозволу, тому він запустив у Cosmos ланцюжок з одним валідатором і пересилав пакети з фейковими номіналами активів.

Комітет з надзвичайних ситуацій Axelar оперативно відключив з'єднання Secret та Secret-SNIP, щоб зупинити нові несанкціоновані перекази. Команда координує дії з біржами та правоохоронними органами для відстеження коштів та сприяння їх поверненню. Важливо зазначити, що інцидент обмежений монетами saUSDT, saUSDC, saDAI, saWETH, saWBTC, saWBNB та sawstETH. Основний протокол Axelar, інші з'єднання IBC та нативні активи Secret Network не постраждали.

Незважаючи на повідомлення про крадіжку, ціна токена Secret (SCRT) миттєво підскочила майже на 6%, досягнувши $0,06. Після корекції актив торгується в районі $0,058, зберігаючи добове зростання близько 3%. Капіталізація становить ~$20 млн. При цьому на історичному максимумі в жовтні 2021 року SCRT коштував $10,64, що на 99,5% перевищує поточні котирування — це демонструє, наскільки глибоко ринок вже дисконтував ризики.

Цей інцидент — чергове нагадування про те, що навіть зрілі кросчейн-протоколи вразливі до помилок у логіці контрактів. Ринок, схоже, сприйняв злом як ізольований випадок, що не загрожує фундаментальній безпеці Secret Network, але для інвесторів це сигнал: довіряти мостам без ретельного аудиту — ризиковано.