Axelar пострадал от эксплойта моста с Secret Network: ущерб $4,67 млн из-за ошибки «бесконечной эмиссии»
19 июня команда блокчейн-проекта Axelar подтвердила факт взлома кроссчейн-моста, соединяющего их протокол с Secret Network. Атакующий сумел вывести приблизительно $4,67 млн, воспользовавшись уязвимостью, известной как «бесконечный минг» (infinite mint bug). Эта атака оставалась незамеченной на протяжении семи дней — внушительный срок для подобных инцидентов, что говорит о высоком уровне изощренности злоумышленника.
Технические детали и вектор атаки
Как установили специалисты команды Common Prefix, ведущего разработчика Axelar, корень проблемы лежал в модифицированном смарт-контракте ICS-20 на стороне Secret Network, используемом в IBC-соединении экосистемы Cosmos. Контракт, отвечающий за создание «обернутых» версий активов (saToken), попросту не проверял, из какого именно канала поступала входящая транзакция. Эта брешь позволила атакующему сфабриковать депозиты и эмитировать токены без какого-либо реального обеспечения. Операция не требовала разрешения — хакер запустил в Cosmos собственную цепочку с одним валидатором, из которой отправлял пакеты с поддельными номиналами активов.
Реагирование и масштаб инцидента
Реагируя на угрозу, Комитет по чрезвычайным ситуациям Axelar незамедлительно отключил соединения Secret и Secret-SNIP, чтобы заблокировать дальнейшие несанкционированные переводы. В настоящее время команда координирует действия с биржами и правоохранительными органами для отслеживания похищенных средств и содействия их возврату. Важно подчеркнуть, что инцидент затронул исключительно монеты saUSDT, saUSDC, saDAI, saWETH, saWBTC, saWBNB и sawstETH. Основной протокол Axelar, другие IBC-соединения и нативные активы Secret Network не пострадали.
Реакция рынка
Несмотря на столь громкое событие, цена нативного токена Secret Network (SCRT) продемонстрировала неожиданную волатильность. В моменте котировки подскочили почти на 6%, достигнув отметки $0,06. После коррекции актив торгуется в районе $0,058, сохраняя суточный рост около 3%. Рыночная капитализация SCRT составляет примерно $20 млн. Для контекста: исторический максимум был зафиксирован в октябре 2021 года на уровне $10,64, что почти на 99,5% выше текущих значений.
Комментарий эксперта: Данный инцидент вновь подчеркивает критическую важность аудита смарт-контрактов в кроссчейн-решениях. Уязвимость «бесконечного минта» — классическая, но, как видим, до сих пор эффективная проблема для мостов. Тот факт, что атака оставалась незамеченной неделю, указывает на необходимость внедрения более совершенных систем мониторинга ончейн-активности. Инвесторам стоит помнить: пока мосты остаются самой уязвимой точкой DeFi, риски потери средств сохраняются даже для, казалось бы, хорошо защищенных протоколов.