Новини криптоміра

19 червня блокчейн-проєкт Axelar офіційно підтвердив факт злому кроссчейн-мосту, що з'єднує його з протоколом Secret Network. Зловмиснику вдалося вивести активи на суму близько $4,67 млн, скориставшись критичною вразливістю, відомою як «нескінченний мінг» (infinite mint). Примітно, що крадіжка залишалася непоміченою протягом семи днів — це свідчить про недостатню оперативність моніторингу в екосистемі.

Механізм атаки: як хакер обійшов захист

Як встановила команда розробників Common Prefix, баг був закладений у смарт-контракті ICS-20, розгорнутому на стороні Secret Network у рамках IBC-з'єднання Cosmos. Цей контракт відповідав за створення «обгорнутих» версій активів (saToken), але не перевіряв, з якого саме каналу надходила вхідна транзакція. Така недбалість у валідації дозволила атакуючому сфальсифікувати депозити та емітувати токени без реального забезпечення.

Для реалізації атаки хакер запустив власний ланцюжок у Cosmos з одним валідатором, звідки надсилав пакети з підробленими номіналами активів. Оскільки операції не вимагали дозволу, він зміг безконтрольно начеканити токенів, які потім вивів через міст.

Реакція Axelar та масштаб наслідків

Комітет з надзвичайних ситуацій Axelar оперативно відключив з'єднання Secret та Secret-SNIP, щоб зупинити подальші несанкціоновані перекази. Наразі команда координує дії з біржами та правоохоронними органами для відстеження викрадених коштів та їх можливого повернення.

Важливо підкреслити, що інцидент торкнувся лише монет saUSDT, saUSDC, saDAI, saWETH, saWBTC, saWBNB та sawstETH. Основний протокол Axelar, інші IBC-з'єднання та нативні активи Secret Network залишилися недоторканими. Це обмежує збитки, але не знімає питання про безпеку кроссчейн-інфраструктури в цілому.

Ринок не панікує: парадоксальне зростання SCRT

Незважаючи на новину про злом, ціна токена Secret (SCRT) миттєво підскочила майже на 6%, досягнувши $0,06. Після корекції актив торгується в районі $0,058, зберігаючи добове зростання близько 3%. Капіталізація становить приблизно $20 млн. Для порівняння: на історичному максимумі в жовтні 2021 року SCRT коштував $10,64, що на 99,5% перевищує поточні котирування. Ринок, схоже, сприйняв інцидент як локальний і такий, що не загрожує фундаментальним показникам проєкту.

Думка аналітика

Цей випадок знову демонструє, що вразливості «нескінченного мінту» залишаються однією з найнебезпечніших загроз для кроссчейн-мостів. Відсутність перевірки джерела вхідних транзакцій — груба помилка, яку можна було запобігти на етапі аудиту. Інвесторам варто уважніше ставитися до проєктів, що використовують модифіковані стандарти контрактів, і вимагати публічних звітів про безпеку.