Експлойт мосту Axelar та Secret Network: вразливість «нескінченної емісії» призвела до втрати $4,67 млн
19 червня я зафіксував серйозний інцидент безпеки на кросчейн-мосту між Axelar та Secret Network. Внаслідок експлуатації критичної вразливості зловмисник вивів активи на суму близько $4,67 млн. Атака залишалася непоміченою протягом семи днів, що вказує на недостатню оперативність систем моніторингу.
Під час аналізу, проведеного командою Common Prefix (основний розробник Axelar), було встановлено, що прогалина знаходилася в смарт-контракті ICS-20 на стороні Secret Network, який працює поверх IBC-з'єднання в екосистемі Cosmos. Проблема полягала у відсутності перевірки каналу, з якого надходила вхідна транзакція. Контракт створював «обгорнуті» версії активів (saToken), не верифікуючи джерело депозиту. Це дозволило атакуючому сфабрикувати депозити та запустити процес «нескінченного майнінгу» — випуску токенів без реального забезпечення.
Зловмисник запустив власний ланцюжок Cosmos з одним валідатором, з якого надсилав пакети з підробленими номіналами активів. Оскільки протокол не вимагав дозволу на такі операції, йому вдалося безперешкодно маніпулювати балансами. Комітет з надзвичайних ситуацій Axelar оперативно відключив з'єднання Secret та Secret-SNIP, щоб зупинити подальші несанкціоновані перекази. Команда зараз координує дії з біржами та правоохоронними органами для відстеження та повернення коштів.
Важливо підкреслити, що інцидент торкнувся лише монет saUSDT, saUSDC, saDAI, saWETH, saWBTC, saWBNB та sawstETH. Основний протокол Axelar, інші IBC-з'єднання та нативні активи Secret Network залишилися недоторканими. Це свідчить про цільовий характер атаки, а не про системний збій.
Незважаючи на новину про крадіжку, ціна токена Secret (SCRT) парадоксальним чином зросла майже на 6%, досягнувши $0,06. Після корекції актив торгується близько $0,058, зберігаючи добове зростання близько 3%. Капіталізація становить приблизно $20 млн. Для порівняння, на історичному максимумі в жовтні 2021 року SCRT коштував $10,64, що на 99,5% вище поточних рівнів. Така реакція ринку може пояснюватися тимчасовим попитом на тлі очікувань відновлення, але я вважаю, що інвесторам варто зберігати обережність — вразливості в кросчейн-інфраструктурі залишаються серйозним ризиком для довгострокової стабільності проекту.
Мій аналіз: Цей випадок знову підкреслює, що архітектура мостів на основі IBC, незважаючи на свою децентралізованість, вимагає ретельного аудиту логіки контрактів на стороні приймаючих мереж. Помилка в перевірці каналу — класична, але небезпечна вразливість, яку зловмисники будуть експлуатувати, доки розробники не впровадять більш суворі механізми валідації. Інвесторам варто враховувати, що подібні інциденти можуть повторюватися, і диверсифікація активів залишається ключовою стратегією захисту.