Злом мосту Axelar та Secret Network: хакер викрав $4,67 млн через вразливість «нескінченної емісії»
19 червня блокчейн-інфраструктура Axelar офіційно підтвердила факт злому кроссчейн-мосту, що з'єднує її мережу з протоколом Secret Network. У результаті атаки зловмисник вивів цифрові активи на суму близько $4,67 млн, експлуатуючи критичну вразливість, відому як «нескінченний мінг» (infinite mint).
Інцидент залишався непоміченим протягом семи днів, що підкреслює складність моніторингу міжмережевих транзакцій. Основний розробник Axelar, команда Common Prefix, провела детальний аналіз і виявила, що баг знаходився у смарт-контракті ICS-20 на стороні Secret Network, що працює в рамках IBC-з'єднання Cosmos. Контракт відповідав за створення «обгорнутих» версій активів (saToken), але не перевіряв, з якого каналу надходила вхідна транзакція. Це дозволило атакуючому сфабрикувати депозити та випускати токени без реального забезпечення.
Оскільки операції в мережі Cosmos не вимагають дозволу, хакер запустив власний ланцюжок з одним валідатором і почав надсилати пакети з фіктивними номіналами активів. Таким чином, він зміг емітувати довільні кількості обгорнутих активів Axelar на Secret Network.
Комітет з надзвичайних ситуацій Axelar оперативно відключив з'єднання Secret та Secret-SNIP, щоб зупинити подальші несанкціоновані перекази. Наразі команда координує дії з біржами та правоохоронними органами для відстеження вкрадених коштів та сприяння їх поверненню. Важливо зазначити, що інцидент торкнувся лише монет saUSDT, saUSDC, saDAI, saWETH, saWBTC, saWBNB та sawstETH. Основний протокол Axelar, інші IBC-з'єднання та нативні активи Secret Network залишилися недоторканими.
Незважаючи на таку серйозну подію, ціна нативного токена Secret Network (SCRT) продемонструвала несподіване зростання. У моменті актив підскочив майже на 6%, досягнувши позначки $0,06. Після корекції SCRT торгується в районі $0,058, зберігаючи добове зростання близько 3%. Ринкова капіталізація становить приблизно $20 млн. Для контексту: на історичному максимумі в жовтні 2021 року SCRT коштував $10,64, що на 99,5% вище поточних котирувань.
Думка експерта: Цей злом — ще одне нагадування про те, що кроссчейн-мости залишаються найбільш вразливим елементом DeFi-інфраструктури. Вразливість «нескінченного мінту» в контрактах ICS-20 — класичний приклад недостатньої валідації вхідних даних. Парадоксальна реакція ринку на зростання SCRT після новини про крадіжку, швидше за все, пов'язана з тимчасовим зняттям невизначеності та вірою у здатність команди впоратися з наслідками. Однак інвесторам варто пам'ятати, що відновлення довіри після подібних інцидентів — довгий і складний процес.