Злом мосту Axelar та Secret Network: вразливість «нескінченної емісії» коштувала $4,67 млн
19 червня блокчейн-інфраструктура Axelar зіткнулася з серйозним інцидентом безпеки: зловмисник вивів близько $4,67 млн через міст, що з'єднує мережу з протоколом Secret Network. Атака залишалася непоміченою протягом семи днів, що підкреслює складність моніторингу кросчейн-комунікацій.
Аналіз, проведений командою Common Prefix, провідного розробника Axelar, виявив вразливість у смарт-контракті ICS-20 на стороні Secret Network у рамках IBC-з'єднання Cosmos. Баг дозволяв створювати «обгорнуті» версії активів (saToken) без перевірки джерела вхідної транзакції. Атакуючий запустив власний ланцюжок Cosmos з єдиним валідатором і надсилав пакети з фіктивними номіналами, фактично використовуючи «нескінченний мінт» для випуску незабезпечених токенів.
Комітет з надзвичайних ситуацій Axelar оперативно відключив з'єднання Secret та Secret-SNIP, щоб запобігти подальшим несанкціонованим переказам. Команда координує зусилля з біржами та правоохоронними органами для відстеження та повернення коштів. Важливо зазначити, що інцидент торкнувся лише монет saUSDT, saUSDC, saDAI, saWETH, saWBTC, saWBNB та sawstETH. Основний протокол Axelar, інші IBC-з'єднання та нативні активи Secret Network залишилися недоторканими.
Незважаючи на новину про крадіжку, ціна токена Secret (SCRT) показала парадоксальну динаміку: короткочасне зростання майже на 6% до $0,06, після чого скоригувалася до $0,058. Добовий приріст склав близько 3%, а капіталізація — приблизно $20 млн. Однак інвесторам варто пам'ятати, що від історичного максимуму в жовтні 2021 року ($10,64) SCRT втратив 99,5% вартості — це нагадування про високу волатильність та ризики в секторі конфіденційних блокчейнів.
Експертний коментар: Цей інцидент — черговий тривожний сигнал для кросчейн-екосистеми. Вразливість «нескінченного мінту» в IBC-з'єднаннях вказує на те, що навіть зрілі протоколи, такі як Cosmos, не застраховані від помилок у реалізації смарт-контрактів. Ринок, можливо, недооцінює системні ризики, пов'язані з обгорнутими активами: поки мости залишаються слабкою ланкою, довіра до DeFi буде крихкою.