Злом мосту Axelar та Secret Network: виявлено критичну вразливість на $4,67 млн
19 червня я, як аналітик Cryptalist, зафіксував серйозний інцидент у сфері кроссчейн-мостів. Проєкт Axelar офіційно підтвердив злам свого мосту, що з'єднує з протоколом Secret Network. Зловмисник, використовуючи вразливість типу «нескінченного мінту», вивів близько $4,67 млн. Примітно, що атака залишалася непоміченою протягом семи днів, що вказує на недостатню оперативність моніторингу.
Деталі експлуатації багу
Аналіз інциденту, проведений командою розробників Common Prefix, виявив корінь проблеми. Вразливість було знайдено в смарт-контракті ICS-20 на стороні Secret Network у рамках IBC-з'єднання Cosmos. Контракт, відповідальний за створення «обгорнутих» версій активів (saToken), не перевіряв канал надходження вхідної транзакції. Це дозволило атакуючому сфальсифікувати депозити та емітувати незабезпечені токени.
Для реалізації атаки зловмисник запустив власний ланцюжок Cosmos лише з одним валідатором. Із цієї підконтрольної мережі він надсилав пакети з фіктивними номіналами активів, які контракт Secret Network сприймав за легітимні депозити. У результаті було згенеровано saToken без реального забезпечення.
Реакція та масштаб збитків
Комітет з надзвичайних ситуацій Axelar негайно відключив з'єднання Secret та Secret-SNIP, щоб запобігти подальшим несанкціонованим переказам. Команда координує дії з біржами та правоохоронними органами для відстеження та повернення коштів. Важливо підкреслити, що інцидент обмежений монетами saUSDT, saUSDC, saDAI, saWETH, saWBTC, saWBNB та sawstETH. Основний протокол Axelar, інші IBC-з'єднання та нативні активи Secret Network не постраждали.
Реакція ринку
Незважаючи на серйозність зламу, ринок відреагував неоднозначно. Ціна токена Secret (SCRT) короткостроково підскочила майже на 6%, досягнувши $0,06. Після корекції актив торгується близько $0,058, зберігаючи добове зростання приблизно 3%. Капіталізація становить близько $20 млн. Однак варто зазначити, що на історичному максимумі в жовтні 2021 року SCRT коштував $10,64, що на 99,5% нижче поточних котирувань. Це демонструє, наскільки глибоко проєкт перебуває у ведмежій фазі, і подібні інциденти лише підривають довіру до його інфраструктури.
Моя професійна думка: Цей інцидент — чергове нагадування про фундаментальні ризики, пов'язані з кроссчейн-мостами. Вразливість «нескінченного мінту» є класичною для незрілих реалізацій IBC. Незважаючи на запевнення в безпеці, ринок уже навчився карати проєкти за подібні помилки. Довгострокове відновлення довіри до Axelar та Secret Network потребуватиме не лише технічного аудиту, а й кардинального перегляду процедур безпеки.