Злом мосту Axelar та Secret Network: вразливість «нескінченного карбування» призвела до втрати $4,67 млн
19 червня блокчейн-проєкт Axelar офіційно підтвердив факт злому кроссчейн-мосту, що з'єднує його мережу з протоколом Secret Network. Зловмисник зумів вивести приблизно $4,67 млн, експлуатуючи критичну вразливість, відому як «нескінченний мінг» (infinite mint).
Як показав аналіз, проведений провідним розробником Axelar — командою Common Prefix, баг було виявлено в смарт-контракті ICS-20 на стороні Secret Network, що працює через IBC-з'єднання в екосистемі Cosmos. Проблема полягала в тому, що алгоритм, який створює «обгорнуті» версії активів (saToken), не перевіряв, з якого саме каналу надходила вхідна транзакція. Це дало атакуючому можливість підробити депозити та випускати токени без реального забезпечення.
Оскільки операції не вимагали дозволу, зловмисник запустив у Cosmos власний ланцюжок з одним валідатором. Через нього він пересилав пакети з фіктивними номіналами активів, фактично «надрукувавши» кошти з повітря. Примітно, що крадіжка залишалася непоміченою протягом семи днів — це свідчить про недостатній рівень моніторингу з боку команд.
Комітет з надзвичайних ситуацій Axelar оперативно відключив з'єднання Secret та Secret-SNIP, щоб зупинити подальші несанкціоновані перекази. Зараз команда координує дії з біржами та правоохоронними органами для відстеження вкрадених коштів та їх можливого повернення.
Важливо підкреслити, що інцидент обмежений конкретними монетами: saUSDT, saUSDC, saDAI, saWETH, saWBTC, saWBNB та sawstETH. Основний протокол Axelar, інші IBC-з'єднання та нативні активи Secret Network не постраждали. Тим не менш, це ще один тривожний сигнал для індустрії: вразливості в кроссчейн-мостах залишаються однією з головних загроз безпеці.
Незважаючи на негативні новини, ціна токена Secret (SCRT) в момент підскочила майже на 6%, досягнувши $0,06. Після корекції актив торгується в районі $0,058, зберігаючи добове зростання близько 3%. Капіталізація проєкту становить приблизно $20 млн. Для контексту: на історичному максимумі в жовтні 2021 року SCRT коштував $10,64, що на 99,5% вище поточних котирувань. Таке різке падіння з пікових рівнів — характерна ознака втрати довіри інвесторів та зниження активності в мережі.
Думка експерта: Подібні атаки на мости продовжують демонструвати системні ризики, пов'язані з недостатньою верифікацією міжмережевих транзакцій. Інцидент з Axelar та Secret Network — не поодинокий випадок. Раніше в червні хакери двічі атакували застарілі контракти в L2-мережі Aztec, завдавши збитків у $2,19 млн та $2,15 млн. Індустрії терміново потрібне впровадження більш суворих аудитів та механізмів реального часу для виявлення аномалій, інакше подібні втрати стануть новою нормою.