Злом мосту Axelar та Secret Network: вразливість «нескінченного карбування» обійшлася у $4,67 млн
19 червня блокчейн-інфраструктурний проєкт Axelar офіційно підтвердив злам кросчейн-мосту, що з'єднує його мережу з протоколом Secret Network. У результаті атаки зловмисник вивів приблизно $4,67 млн, експлуатуючи критичну вразливість, відому як «нескінченний мінг» (infinite mint).
Деталі атаки та технічне підґрунтя
Інцидент залишався непоміченим протягом семи днів, що вказує на складність і прихованість вектора атаки. Аналіз, проведений командою Common Prefix — основним розробником Axelar, показав, що баг був закладений у смарт-контракті ICS-20, розгорнутому на стороні Secret Network у рамках IBC-з'єднання з екосистемою Cosmos. Проблема полягала в тому, що контракт, який створює «обгорнуті» версії активів (saToken), не перевіряв канал походження вхідних транзакцій. Це дало атакуючому можливість підробляти депозити та емітувати токени, не підкріплені реальними активами.
Для реалізації атаки зловмисник створив власний ланцюжок у Cosmos з одним валідатором. Через нього він надсилав пакети з фіктивними номіналами активів, які контракт на Secret Network приймав як легітимні, випускаючи незабезпечені saToken. Таким чином, атакуючий зміг намайнити довільну кількість обгорнутих версій Axelar-активів.
Реакція та наслідки
Комітет з надзвичайних ситуацій Axelar оперативно відключив з'єднання з Secret Network, включаючи Secret-SNIP, щоб запобігти подальшим несанкціонованим переказам. Наразі команда координує зусилля з біржами та правоохоронними органами для відстеження вкрадених коштів та їх можливого повернення.
Важливо підкреслити, що інцидент торкнувся лише конкретних токенів: saUSDT, saUSDC, saDAI, saWETH, saWBTC, saWBNB та sawstETH. Основний протокол Axelar, інші IBC-з'єднання та нативні активи Secret Network залишилися неушкодженими. Це свідчить про те, що вразливість була ізольована і не зачепила фундаментальну інфраструктуру.
Ринок та ціна SCRT
Незважаючи на такий серйозний інцидент, ціна нативного токена Secret Network (SCRT) продемонструвала парадоксальну реакцію. У моменті SCRT підскочив майже на 6%, досягнувши позначки $0,06. Після корекції актив торгується в районі $0,058, зберігаючи добове зростання близько 3%. Капіталізація становить приблизно $20 млн. Для контексту: на історичному максимумі в жовтні 2021 року SCRT коштував $10,64, що на 99,5% вище поточних рівнів.
Мій експертний коментар: Подібні інциденти — чергове нагадування про те, що навіть у mature-екосистемах, таких як Cosmos IBC, питання безпеки смарт-контрактів залишаються критичними. Вразливість «нескінченного мінту» — класика жанру, але її успішна експлуатація протягом тижня вказує на прогалини в моніторингу та реагуванні. Ринок, своєю чергою, часто ірраціональний: короткострокове зростання SCRT може бути викликане спекулятивними покупками на новинах про фіксацію вразливості, а не фундаментальною оцінкою ризиків. Інвесторам варто виявляти обережність з активами, що залежать від кросчейн-мостів, доти, доки індустрія не виробить єдині стандарти аудиту та екстреного реагування.