Злом мосту Axelar та Secret Network: вразливість «нескінченного карбування» призвела до втрати $4,67 млн
19 червня 2026 року в криптоспільноті стався черговий резонансний інцидент: блокчейн-проєкт Axelar офіційно підтвердив злам свого мосту, що з'єднує з протоколом Secret Network. Зловмисник зумів вивести активи на суму близько $4,67 млн, скориставшись критичною вразливістю смарт-контрактів, відомою як «нескінченний мінтинг».
Під час аналізу, проведеного командою Common Prefix — основним розробником Axelar, з'ясувалося, що баг був закладений у модифікованому контракті CW20-ICS20 на стороні Secret Network, що працює через IBC-з'єднання Cosmos. Проблема полягала у відсутності перевірки каналу, з якого надходить вхідна транзакція. Це дозволило атакуючому запустити власний ланцюжок Cosmos з єдиним валідатором і надсилати фальшиві пакети, які нібито підтверджували депозити. У результаті зловмисник міг випускати незабезпечені «обгорнуті» версії активів (saToken) у необмежених кількостях.
Примітно, що крадіжка залишалася непоміченою протягом семи днів. Лише після виявлення аномалії комітет з надзвичайних ситуацій Axelar оперативно відключив з'єднання Secret та Secret-SNIP, щоб запобігти подальшим несанкціонованим переказам. Наразі команда координує дії з біржами та правоохоронними органами для відстеження та можливого повернення коштів.
Інцидент торкнувся лише обмеженого пулу активів: saUSDT, saUSDC, saDAI, saWETH, saWBTC, saWBNB та sawstETH. Основний протокол Axelar, інші IBC-з'єднання та нативні активи Secret Network залишилися недоторканими. Це підкреслює, що вразливість була локалізована і не зачепила фундаментальну інфраструктуру.
Незважаючи на негативні новини, ринок відреагував несподівано: ціна токена Secret (SCRT) короткочасно підскочила майже на 6%, досягнувши $0,06. Після корекції актив торгується в районі $0,058, зберігаючи добове зростання близько 3%. Капіталізація становить приблизно $20 млн. Однак варто зазначити, що від історичного максимуму в жовтні 2021 року ($10,64) SCRT впав на 99,5% — це яскравий приклад волатильності та ризиків, притаманних ринку альткоїнів.
Мій аналіз: Цей випадок — чергове нагадування про те, що навіть у зрілих екосистемах, таких як Cosmos, кросчейн-мости залишаються слабкою ланкою. Вразливість «нескінченного мінту» — класична помилка в логіці смарт-контрактів, яку можна було б запобігти більш ретельним аудитом. Для інвесторів це сигнал: не варто сліпо довіряти токенам, випущеним через мости, без розуміння їхнього забезпечення. Ринок, як зазвичай, швидко перетравив новину, але фундаментальні ризики для подібних проєктів залишаються високими.