Взлом моста Axelar и Secret Network: уязвимость «бесконечного минта» обошлась в $4,67 млн
19 июня блокчейн-проект Axelar официально подтвердил взлом кроссчейн-моста, связывающего его с протоколом Secret Network. Злоумышленник, используя критическую уязвимость в смарт-контракте, вывел около $4,67 млн. Примечательно, что кража оставалась незамеченной на протяжении целых семи дней.
Детали атаки: как был скомпрометирован мост
Основной разработчик Axelar, компания Common Prefix, провела детальный анализ инцидента. Выяснилось, что баг был обнаружен в модифицированном смарт-контракте ICS-20, работающем на стороне Secret Network в рамках IBC-соединения Cosmos. Уязвимость заключалась в отсутствии проверки канала, из которого поступала входящая транзакция. Это позволило атакующему сфальсифицировать депозиты и выпускать «обернутые» активы (saToken) без какого-либо реального обеспечения.
Для реализации атаки злоумышленник запустил собственную цепочку в экосистеме Cosmos с одним валидатором. Из этой цепочки он пересылал пакеты с фальшивыми номиналами активов, что и привело к неограниченной эмиссии токенов.
Реакция и масштаб ущерба
Комитет по чрезвычайным ситуациям Axelar оперативно отключил соединения Secret и Secret-SNIP, чтобы остановить дальнейшие несанкционированные переводы. В настоящее время команда координирует действия с биржами и правоохранительными органами для отслеживания украденных средств и их возможного возврата.
Важно подчеркнуть, что инцидент затронул только монеты saUSDT, saUSDC, saDAI, saWETH, saWBTC, saWBNB и sawstETH. Основной протокол Axelar, другие IBC-соединения и нативные активы Secret Network остались нетронутыми.
Реакция рынка и мой анализ
Несмотря на сообщение о крупной краже, цена нативного токена Secret (SCRT) парадоксальным образом выросла почти на 6% в моменте, достигнув $0,06. После коррекции актив торгуется в районе $0,058, сохраняя суточный рост около 3%. Капитализация составляет примерно $20 млн.
Стоит отметить, что на историческом максимуме в октябре 2021 года SCRT стоил $10,64, что на 99,5% превышает текущие котировки.
Мой экспертный комментарий: Подобные атаки, основанные на уязвимости «бесконечного минта», становятся все более изощренными. Инцидент с Axelar и Secret Network — это яркий пример того, как даже небольшая ошибка в логике смарт-контракта может привести к миллионным потерям. Рост цены SCRT на фоне взлома — скорее краткосрочная спекулятивная реакция, нежели признак доверия рынка к безопасности протокола. В долгосрочной перспективе такие инциденты подрывают доверие к кроссчейн-решениям и требуют от команд разработчиков более тщательного аудита и внедрения механизмов автоматического обнаружения аномалий.