Новини криптоміра

19 червня блокчейн-проєкт Axelar офіційно підтвердив факт злому кроссчейн-мосту, що з'єднує його з протоколом Secret Network. У результаті атаки зловмисник вивів активи на суму близько $4,67 млн, скориставшись критичною вразливістю у смарт-контракті, відомою як «нескінченний мінг» (infinite mint).

Деталі експлуатації багу

За даними команди Common Prefix, основного розробника Axelar, вразливість було виявлено в модифікованому контракті CW20-ICS20, розгорнутому на стороні Secret Network у рамках IBC-з'єднання з екосистемою Cosmos. Проблема полягала в тому, що алгоритм створення «обгорнутих» токенів (saToken) не перевіряв канал, з якого надходила вхідна транзакція. Це дозволило атакуючому сфальсифікувати депозити та випускати обгорнуті версії активів без будь-якого забезпечення.

Зловмисник запустив власний ланцюжок у Cosmos з єдиним валідатором, звідки надсилав пакети з фіктивними номіналами токенів. Операції не вимагали дозволу, що зробило атаку технічно простою та швидкою. Примітно, що крадіжка залишалася непоміченою протягом семи днів — це вказує на недоліки в системах моніторингу та аудиту на стороні мосту.

Наслідки та заходи реагування

Після виявлення інциденту Комітет з надзвичайних ситуацій Axelar негайно відключив з'єднання Secret та Secret-SNIP, щоб зупинити подальші несанкціоновані перекази. Команда проєкту координує дії з біржами та правоохоронними органами для відстеження вкрадених коштів та їх можливого повернення. Згідно з офіційною заявою, атака торкнулася лише певних монет: saUSDT, saUSDC, saDAI, saWETH, saWBTC, saWBNB та sawstETH. Основний протокол Axelar, інші IBC-з'єднання та нативні активи Secret Network залишилися незайманими.

Ринок та ціна SCRT

Незважаючи на серйозність інциденту, ринок відреагував несподівано. Ціна нативного токена Secret Network (SCRT) миттєво підскочила майже на 6%, досягнувши позначки $0,06. Після корекції актив торгується в районі $0,058, зберігаючи добове зростання близько 3%. Поточна ринкова капіталізація становить приблизно $20 млн. Для порівняння, на історичному максимумі в жовтні 2021 року SCRT коштував $10,64 — це на 99,5% вище поточних котирувань, що підкреслює глибокий ведмежий тренд для даного активу.

Мій аналіз: Цей інцидент — чергове нагадування про те, що навіть у зрілих кроссчейн-протоколах вразливості в смарт-контрактах залишаються критичною точкою відмови. Відсутність перевірки каналу в IBC-з'єднанні — це банальна, але руйнівна помилка. Цікаво, що ринок не покарав SCRT за злом, що може вказувати на те, що інвестори вже заклали в ціну низьку ліквідність та високі ризики. Однак для Axelar це серйозний репутаційний удар, який може підірвати довіру до його мостових рішень у довгостроковій перспективі.