Злом мосту Axelar та Secret Network: вразливість нескінченної емісії обійшлася у $4,67 млн
19 червня блокчейн-інфраструктурний проект Axelar офіційно підтвердив факт злому кроссчейн-моста, що з'єднує його мережу з протоколом Secret Network. Зловмисник використав критичну вразливість, відому як «нескінченний мінтинг» (infinite-mint bug), і вивів активи на суму близько $4,67 млн. Крадіжка залишалася непоміченою протягом семи днів, що вказує на недоліки в системах моніторингу.
Деталі атаки: підміна каналів та фальшиві депозити
Згідно з аналізом, проведеним провідним розробником Axelar — командою Common Prefix, баг було виявлено в смарт-контракті ICS-20, розгорнутому на стороні Secret Network в рамках IBC-з'єднання екосистеми Cosmos. Проблема полягала в тому, що алгоритм, який створює «обгорнуті» версії активів (saToken), не перевіряв, з якого саме каналу надходила вхідна транзакція. Це дозволило атакуючому сфальсифікувати депозити та запустити процес незабезпеченої емісії токенів.
Для реалізації атаки зловмисник запустив власний ланцюжок у Cosmos з єдиним валідатором. З цієї підконтрольної мережі він надсилав пакети з фейковими номіналами активів, які міст сприймав як легітимні. Таким чином, хакер отримав можливість мінтити довільну кількість обгорнутих активів Axelar на платформі Secret Network без реального забезпечення.
Масштаб та наслідки
Комітет з надзвичайних ситуацій Axelar оперативно відключив з'єднання Secret та Secret-SNIP, щоб зупинити подальші несанкціоновані перекази. Наразі команда координує дії з біржами та правоохоронними органами для відстеження вкрадених коштів та їх можливого повернення.
Важливо підкреслити, що інцидент торкнувся виключно обмеженого пулу монет: saUSDT, saUSDC, saDAI, saWETH, saWBTC, saWBNB та sawstETH. Основний протокол Axelar, інші IBC-з'єднання та нативні активи Secret Network залишилися недоторканими. Це свідчить про те, що вразливість була локалізована в конкретному смарт-контракті, а не в базовій інфраструктурі.
Ринок реагує дивно: SCRT зростає на тлі злому
Незважаючи на повідомлення про крадіжку, ціна нативного токена Secret Network (SCRT) продемонструвала несподіване зростання. У моменті актив підскочив майже на 6%, досягнувши позначки $0,06. Після невеликої корекції SCRT торгується в районі $0,058, зберігаючи добове зростання близько 3%. Ринкова капіталізація становить приблизно $20 млн.
Така реакція ринку може бути пов'язана з тим, що інвестори сприйняли швидкі дії команди з ізоляції проблеми як позитивний сигнал. Однак варто зазначити, що поточні котирування знаходяться на 99,5% нижче історичного максимуму в $10,64, зафіксованого в жовтні 2021 року. Це підкреслює глибокий ведмежий тренд для активу, незважаючи на короткострокові сплески.
Експертний аналіз
Даний інцидент — ще одне нагадування про те, що кроссчейн-мости залишаються найвразливішою точкою в екосистемі DeFi. Вразливість «нескінченного мінта» — класична помилка в логіці перевірки каналів, яку можна було б виявити на етапі аудиту. Ринок явно недооцінює ризики, пов'язані з IBC-з'єднаннями, і реакція ціни SCRT виглядає швидше емоційною, ніж раціональною. На тлі нещодавніх атак на застарілі контракти в мережі Aztec (збиток $2,19 млн та $2,15 млн), цей випадок підтверджує, що безпека мостів потребує кардинального перегляду пріоритетів з боку розробників.