Злом мосту Axelar та Secret Network: атака на $4,67 млн через «нескінченний мінтинг»
19 червня команда блокчейн-проекту Axelar офіційно підтвердила факт злому кроссчейн-мосту, що з'єднує його інфраструктуру з протоколом Secret Network. У результаті атаки зловмисник вивів приблизно $4,67 млн, скориставшись критичною вразливістю, відомою як «нескінченний мінтинг» (infinite mint bug).
Примітно, що крадіжка залишалася непоміченою протягом цілих семи днів. Це свідчить про недостатню ефективність систем моніторингу та реагування на інциденти в екосистемі Secret Network, що є серйозним сигналом для всього сектору DeFi.
Технічні деталі атаки
Згідно з аналізом, проведеним основним розробником Axelar — командою Common Prefix, вразливість було виявлено в смарт-контракті ICS-20 на стороні Secret Network у рамках IBC-з'єднання Cosmos. Проблема полягала в тому, що алгоритм, який створює «обгорнуті» версії активів (saToken), не перевіряв, з якого саме каналу надходила вхідна транзакція. Це дозволило атакуючому сфабрикувати депозити та випускати токени без реального забезпечення.
Оскільки операції не вимагали дозволу, зловмисник запустив у мережі Cosmos власний ланцюжок з одним валідатором. З цього ланцюжка він пересилав пакети з фальшивими номіналами активів, що й призвело до необмеженої емісії коштів.
Наслідки та реакція
Комітет з надзвичайних ситуацій Axelar оперативно відключив з'єднання Secret та Secret-SNIP, щоб запобігти новим несанкціонованим переказам. Команда проекту активно координує дії з біржами та правоохоронними органами для відстеження вкрадених коштів та їх можливого повернення.
Важливо підкреслити, що інцидент торкнувся лише певних монет: saUSDT, saUSDC, saDAI, saWETH, saWBTC, saWBNB та sawstETH. Основний протокол Axelar, інші IBC-з'єднання та нативні активи Secret Network не постраждали.
Реакція ринку
Незважаючи на тривожні новини, ціна токена Secret (SCRT) у момент підскочила майже на 6%, досягнувши позначки $0,06. Після корекції актив торгується в районі $0,058, зберігаючи добовий ріст близько 3%. Капіталізація проекту становить приблизно $20 млн. Для контексту: на історичному максимумі в жовтні 2021 року SCRT коштував $10,64, що на 99,5% перевищує поточні котирування.
Думка експерта. Даний інцидент — ще одне нагадування про те, що навіть у зрілих екосистемах, таких як Cosmos IBC, вразливості на рівні смарт-контрактів можуть призводити до катастрофічних наслідків. Ринок, однак, демонструє дивовижну стійкість: зростання SCRT на тлі новин про злом свідчить про те, що інвестори, можливо, вже закладають у ціну очікування компенсацій або швидкого відновлення. Тим не менш, для довгострокової безпеки проектам необхідно впроваджувати більш суворі аудити та системи моніторингу в реальному часі.