Axelar розкрив злам мосту з Secret Network: хакер вкрав $4,67 млн через вразливість «нескінченної емісії»
19 червня блокчейн-інфраструктурний проєкт Axelar офіційно підтвердив злам кроссчейн-мосту, що з'єднує його екосистему з протоколом Secret Network. Зловмиснику вдалося вивести активи на суму близько $4,67 млн, скориставшись критичною помилкою в смарт-контракті, відомою як «нескінченний мінг» (infinite mint).
Крадіжка залишалася непоміченою протягом семи днів — тривожний сигнал для всієї індустрії, який демонструє, наскільки вразливими можуть бути навіть, здавалося б, перевірені міжмережеві мости.
Як було проведено атаку
Згідно з аналізом, проведеним командою Common Prefix — основним розробником Axelar, прогалину було виявлено в модифікованому контракті ICS-20, розгорнутому на стороні Secret Network в рамках IBC-з'єднання Cosmos. Проблема полягала в тому, що алгоритм, який створює «обгорнуті» версії активів (saToken), не верифікував канал, з якого надходила вхідна транзакція.
Це дозволило хакеру сфальсифікувати депозити та запустити емісію токенів без будь-якого забезпечення. Для реалізації атаки він розгорнув власний ланцюжок Cosmos з єдиним валідатором, звідки й надсилав пакети з підробленими номіналами активів.
Масштаб та наслідки
Комітет з надзвичайних ситуацій Axelar негайно відключив з'єднання Secret та Secret-SNIP, щоб запобігти подальшим несанкціонованим переказам. Наразі команда координує дії з біржами та правоохоронними органами для відстеження викрадених коштів та їх можливого повернення.
Важливо підкреслити: інцидент торкнувся виключно монет saUSDT, saUSDC, saDAI, saWETH, saWBTC, saWBNB та sawstETH. Основний протокол Axelar, інші IBC-з'єднання та нативні активи Secret Network залишилися недоторканими.
Реакція ринку
Незважаючи на серйозність інциденту, ціна токена Secret (SCRT) продемонструвала парадоксальну реакцію — в моменті вона підскочила майже на 6%, досягнувши позначки $0,06. Після корекції актив торгується в районі $0,058, зберігаючи добове зростання близько 3%. Поточна капіталізація становить приблизно $20 млн.
Для контексту: на історичному максимумі в жовтні 2021 року SCRT коштував $10,64, що на 99,5% вище поточних котирувань. Цей факт наочно ілюструє, наскільки глибоко ринок уже дисконтував ризики, пов'язані з проєктом, ще до цього зламу.
Експертний коментар Cryptalist: Цей інцидент — чергове нагадування про те, що безпека кроссчейн-мостів залишається «ахіллесовою п'ятою» всієї DeFi-екосистеми. Вразливість типу «нескінченний мінг» — це не екзотичний баг, а класична помилка в логіці верифікації, яку ми бачили вже не раз. Поки команди не впровадять багаторівневі перевірки каналів та автоматичні системи моніторингу аномалій у реальному часі, такі атаки повторюватимуться. Для інвесторів це сигнал: диверсифікація активів — не панацея, якщо сам міст, через який вони проходять, ненадійний.