Кросчейн-міст Axelar та Secret Network зламано на $4,67 млн: виявлено вразливість «нескінченного карбування»
19 червня 2026 року блокчейн-інфраструктурний проєкт Axelar офіційно підтвердив критичний злом мосту, що з'єднує його з протоколом Secret Network. Збитки від атаки склали приблизно $4,67 млн. Зловмисник експлуатував вразливість класу «нескінченний карбування» (infinite mint), що дозволило йому генерувати незабезпечені активи. Примітно, що крадіжка залишалася непоміченою протягом семи днів — це свідчить про недостатній рівень моніторингу on-chain транзакцій з боку Secret Network.
Технічні деталі експлойту
Згідно з аналізом провідного розробника Axelar — Common Prefix, баг був закладений у смарт-контракті ICS-20, модифікованому під стандарт CW20-ICS20 на стороні Secret Network. Цей контракт відповідав за створення «обгорнутих» версій активів (saToken) у рамках IBC-з'єднання Cosmos. Однак критична помилка полягала у відсутності перевірки каналу, з якого надходила вхідна транзакція. Атакуючий скористався цим: він запустив власний ланцюжок Cosmos з єдиним валідатором і надсилав пакети з фейковими номіналами активів. Система, не верифікуючи джерело, безконтрольно карбувала saToken без реального забезпечення. Це класичний приклад вразливості міжмережевого мосту, де довіра до каналу переважає перевірку стану.
Масштаб і реакція
Комітет з надзвичайних ситуацій Axelar оперативно відключив з'єднання Secret та Secret-SNIP, щоб запобігти подальшим несанкціонованим переказам. Інцидент торкнувся виключно монет saUSDT, saUSDC, saDAI, saWETH, saWBTC, saWBNB та sawstETH. Основний протокол Axelar, інші IBC-з'єднання та нативні активи Secret Network залишилися недоторканими. Команда вже координує дії з біржами та правоохоронними органами для відстеження та повернення викрадених коштів. Це демонструє, що навіть при локалізованому зломі репутаційні ризики для всього кросчейн-сектору залишаються високими.
Реакція ринку: парадоксальне зростання SCRT
Незважаючи на шокуючі новини, ціна токена Secret (SCRT) продемонструвала аномальне зростання. У моменті актив підскочив майже на 6%, досягнувши $0,06. Після корекції SCRT торгується в районі $0,058, зберігаючи добове зростання близько 3%. Капіталізація проєкту становить приблизно $20 млн. Така поведінка ринку може пояснюватися спекулятивним відскоком на тлі новин про локалізацію збитків та відсутність загрози для основного протоколу. Однак варто нагадати, що історичний максимум SCRT був зафіксований у жовтні 2021 року на рівні $10,64 — поточні котирування нижчі на 99,5%. Це підкреслює глибоку ведмежу фазу для активу.
Експертна думка
Даний інцидент — чергове нагадування про системну вразливість кросчейн-мостів, особливо в екосистемі Cosmos, де IBC-з'єднання часто покладаються на довіру до каналу, а не на криптографічну верифікацію. Проєктам необхідно впроваджувати багаторівневі перевірки вхідних транзакцій та проводити аудит смарт-контрактів з акцентом на валідацію джерел. Ринок, судячи з реакції SCRT, поки не готовий карати за такі інциденти, але довгострокові наслідки для довіри до мостів можуть бути руйнівними.