Експлуатація «нескінченного карбування»: Axelar втрачає $4,67 млн через злам мосту з Secret Network
19 червня блокчейн-інфраструктурний проєкт Axelar підтвердив факт експлуатації критичної вразливості в мості, що з'єднує його мережу з протоколом конфіденційності Secret Network. У результаті інциденту зловмисник вивів активи на суму близько $4,67 млн, використовуючи так званий «нескінченний мінт» (infinite-mint bug).
За даними провідного розробника Axelar, команди Common Prefix, вразливість було виявлено в смарт-контракті ICS-20 на стороні Secret Network, у рамках IBC-з'єднання з екосистемою Cosmos. Контракт, призначений для створення «обгорнутих» версій активів (saToken), не перевіряв канал походження вхідної транзакції. Ця помилка дозволила атакуючому сфальсифікувати депозити та емітувати токени без жодного реального забезпечення.
Ключовою особливістю атаки стало те, що вона не вимагала додаткових дозволів. Зловмисник запустив власний ланцюжок у Cosmos з єдиним валідатором, після чого почав надсилати через IBC пакети з підробленими номіналами активів. Крадіжка залишалася непоміченою протягом семи днів.
У відповідь на інцидент Комітет з надзвичайних ситуацій Axelar негайно відключив з'єднання Secret та Secret-SNIP, щоб запобігти подальшим несанкціонованим переказам. Наразі команда координує дії з біржами та правоохоронними органами для відстеження викрадених коштів та їх можливого повернення.
Важливо підкреслити, що атака була суворо обмежена. Постраждали лише монети saUSDT, saUSDC, saDAI, saWETH, saWBTC, saWBNB та sawstETH. Основний протокол Axelar, інші IBC-з'єднання та нативні активи Secret Network (SCRT) не були порушені. Цікаво, що ринок відреагував на новину парадоксальним чином: ціна токена SCRT підскочила майже на 6%, досягнувши $0,06, після чого скоригувалася до ~$0,058, зберігши добове зростання близько 3%.
Аналітичний коментар: Даний інцидент — класичний приклад того, як навіть усталені кросчейн-рішення можуть страждати від фундаментальних помилок у логіці контрактів. Відсутність валідації каналу вхідної транзакції — це груба помилка, яка повністю підриває довіру до мосту. Парадоксальна реакція ринку на зростання SCRT, швидше за все, пов'язана із закриттям коротких позицій або спекулятивними очікуваннями викупу токенів, але фундаментально це не змінює серйозності вразливості в інфраструктурі.