Новости криптомира

19 июня стало известно о серьезном инциденте в экосистеме кроссчейн-мостов. Злоумышленник использовал уязвимость в смарт-контракте ICS-20 на стороне Secret Network, что позволило ему вывести активы на сумму около $4,67 млн. Атака, основанная на баге «бесконечного минта», оставалась незамеченной в течение семи дней, что говорит о недостаточной оперативной реакции со стороны команды проекта.

Как установили аналитики, баг был заложен в модифицированную версию контракта CW20-ICS20, отвечающего за взаимодействие с Cosmos IBC-соединением. Алгоритм создавал «обернутые» версии активов (saToken), но не проверял, из какого канала поступала входящая транзакция. Это критическое упущение позволило атакующему сфальсифицировать депозиты и выпускать токены без реального обеспечения.

Детали атаки: как хакер обошел защиту

Поскольку операции не требовали разрешения, злоумышленник запустил новую Cosmos-цепочку с одним валидатором. Из этой подконтрольной сети он пересылал пакеты с фейковыми номиналами активов, которые контракт на Secret Network принимал как реальные депозиты. В результате были сгенерированы необеспеченные saUSDT, saUSDC, saDAI, saWETH, saWBTC, saWBNB и sawstETH.

Комитет по чрезвычайным ситуациям Axelar оперативно отключил соединения Secret и Secret-SNIP, чтобы остановить новые несанкционированные переводы. Команда координирует действия с биржами и правоохранительными органами для отслеживания средств и содействия их возврату. Важно отметить, что основной протокол Axelar, другие IBC-соединения и нативные активы Secret Network не затронуты — инцидент носит локальный характер.

Реакция рынка: парадоксальный рост SCRT

Несмотря на сообщение о краже, цена токена Secret (SCRT) в моменте подскочила почти на 6%, достигнув $0,06. После коррекции актив торгуется в районе $0,058, сохраняя суточный рост около 3%. Капитализация составляет ~$20 млн. Этот парадоксальный рост, вероятно, связан с тем, что рынок воспринял инцидент как изолированный и не угрожающий базовому протоколу Secret Network.

При этом на историческом максимуме в октябре 2021 года SCRT стоил $10,64, что на 99,5% превышает текущие котировки. Это наглядно демонстрирует, насколько глубоко альткоин просел за последние годы, и как даже позитивные новости не могут вернуть его к прежним высотам.

Экспертный комментарий: Данный инцидент — очередное напоминание о том, что уязвимости в кроссчейн-мостах остаются одной из самых острых проблем индустрии. Баг «бесконечного минта», который не был обнаружен в течение недели, указывает на необходимость более частых аудитов и внедрения систем автоматического мониторинга. Пока команды полагаются на ручное обнаружение, мы будем видеть подобные атаки снова и снова.