Злом мосту Axelar та Secret Network: вразливість «нескінченного карбування» обійшлася у $4,67 млн
19 червня блокчейн-проєкт Axelar офіційно підтвердив злам кросчейн-мосту, що з'єднує його з протоколом Secret Network. Зловмисник, використовуючи критичну вразливість у смарт-контракті, вивів близько $4,67 млн. Примітно, що крадіжка залишалася непоміченою протягом цілих семи днів.
Деталі атаки: як було скомпрометовано міст
Основний розробник Axelar, компанія Common Prefix, провела детальний аналіз інциденту. З'ясувалося, що баг було виявлено в модифікованому смарт-контракті ICS-20, що працює на стороні Secret Network у рамках IBC-з'єднання Cosmos. Вразливість полягала у відсутності перевірки каналу, з якого надходила вхідна транзакція. Це дозволило атакуючому сфальсифікувати депозити та випускати «обгорнуті» активи (saToken) без жодного реального забезпечення.
Для реалізації атаки зловмисник запустив власний ланцюжок в екосистемі Cosmos з одним валідатором. З цього ланцюжка він пересилав пакети з фальшивими номіналами активів, що й призвело до необмеженої емісії токенів.
Реакція та масштаб збитків
Комітет з надзвичайних ситуацій Axelar оперативно відключив з'єднання Secret та Secret-SNIP, щоб зупинити подальші несанкціоновані перекази. Наразі команда координує дії з біржами та правоохоронними органами для відстеження вкрадених коштів та їх можливого повернення.
Важливо підкреслити, що інцидент торкнувся лише монет saUSDT, saUSDC, saDAI, saWETH, saWBTC, saWBNB та sawstETH. Основний протокол Axelar, інші IBC-з'єднання та нативні активи Secret Network залишилися недоторканими.
Реакція ринку та мій аналіз
Незважаючи на повідомлення про велику крадіжку, ціна нативного токена Secret (SCRT) парадоксальним чином зросла майже на 6% у моменті, досягнувши $0,06. Після корекції актив торгується в районі $0,058, зберігаючи добове зростання близько 3%. Капіталізація становить приблизно $20 млн.
Варто зазначити, що на історичному максимумі в жовтні 2021 року SCRT коштував $10,64, що на 99,5% перевищує поточні котирування.
Мій експертний коментар: Подібні атаки, засновані на вразливості «нескінченного карбування», стають дедалі витонченішими. Інцидент з Axelar та Secret Network — це яскравий приклад того, як навіть невелика помилка в логіці смарт-контракту може призвести до мільйонних втрат. Зростання ціни SCRT на тлі зламу — це радше короткострокова спекулятивна реакція, аніж ознака довіри ринку до безпеки протоколу. У довгостроковій перспективі такі інциденти підривають довіру до кросчейн-рішень і вимагають від команд розробників більш ретельного аудиту та впровадження механізмів автоматичного виявлення аномалій.