Взлом моста Axelar и Secret Network: хакер похитил $4,67 млн через уязвимость «бесконечного минта»
19 июня блокчейн-проект Axelar официально подтвердил факт взлома кроссчейн-моста, соединяющего его с протоколом Secret Network. Злоумышленнику удалось вывести активы на сумму около $4,67 млн, воспользовавшись критической уязвимостью, известной как «бесконечный минг» (infinite mint). Примечательно, что кража оставалась незамеченной на протяжении семи дней — это говорит о недостаточной оперативности мониторинга в экосистеме.
Механизм атаки: как хакер обошел защиту
Как установила команда разработчиков Common Prefix, баг был заложен в смарт-контракте ICS-20, развернутом на стороне Secret Network в рамках IBC-соединения Cosmos. Этот контракт отвечал за создание «обернутых» версий активов (saToken), но не проверял, из какого именно канала поступала входящая транзакция. Такая небрежность в валидации позволила атакующему сфальсифицировать депозиты и эмитировать токены без реального обеспечения.
Для реализации атаки хакер запустил собственную цепочку в Cosmos с одним валидатором, откуда отправлял пакеты с поддельными номиналами активов. Поскольку операции не требовали разрешения, он смог бесконтрольно начеканить токенов, которые затем вывел через мост.
Реакция Axelar и масштаб последствий
Комитет по чрезвычайным ситуациям Axelar оперативно отключил соединения Secret и Secret-SNIP, чтобы остановить дальнейшие несанкционированные переводы. В настоящее время команда координирует действия с биржами и правоохранительными органами для отслеживания похищенных средств и их возможного возврата.
Важно подчеркнуть, что инцидент затронул только монеты saUSDT, saUSDC, saDAI, saWETH, saWBTC, saWBNB и sawstETH. Основной протокол Axelar, другие IBC-соединения и нативные активы Secret Network остались нетронутыми. Это ограничивает ущерб, но не снимает вопроса о безопасности кроссчейн-инфраструктуры в целом.
Рынок не паникует: парадоксальный рост SCRT
Несмотря на новость о взломе, цена токена Secret (SCRT) в моменте подскочила почти на 6%, достигнув $0,06. После коррекции актив торгуется в районе $0,058, сохраняя суточный рост около 3%. Капитализация составляет примерно $20 млн. Для сравнения: на историческом максимуме в октябре 2021 года SCRT стоил $10,64, что на 99,5% превышает текущие котировки. Рынок, похоже, воспринял инцидент как локальный и не угрожающий фундаментальным показателям проекта.
Мнение аналитика
Этот случай вновь демонстрирует, что уязвимости «бесконечного минта» остаются одной из самых опасных угроз для кроссчейн-мостов. Отсутствие проверки источника входящих транзакций — грубая ошибка, которую можно было предотвратить на этапе аудита. Инвесторам стоит внимательнее относиться к проектам, использующим модифицированные стандарты контрактов, и требовать публичных отчетов о безопасности.