Новости криптомира

19 июня блокчейн-проект Axelar официально подтвердил факт взлома кроссчейн-моста, соединяющего его сеть с протоколом Secret Network. Злоумышленнику удалось вывести около $4,67 млн, используя критическую уязвимость, известную как «бесконечный минт» (infinite mint bug).

Детали атаки

Согласно анализу, проведенному командой Common Prefix — основным разработчиком Axelar, баг был обнаружен в модифицированном смарт-контракте ICS-20, работающем на стороне Secret Network в рамках IBC-соединения Cosmos. Проблема заключалась в том, что алгоритм, создающий «обернутые» версии активов (saToken), не проверял, из какого именно канала поступала входящая транзакция. Это позволило атакующему сфальсифицировать депозиты и выпускать токены без реального обеспечения.

Поскольку операции в сети не требовали разрешения, злоумышленник запустил собственную цепочку Cosmos с одним валидатором. Из этой цепочки он отправлял пакеты с фейковыми номиналами активов, что и привело к краже средств. Примечательно, что инцидент оставался незамеченным на протяжении семи дней.

Реакция и последствия

Комитет по чрезвычайным ситуациям Axelar немедленно отключил соединения Secret и Secret-SNIP, чтобы остановить дальнейшие несанкционированные переводы. Команда проекта уже координирует действия с биржами и правоохранительными органами для отслеживания украденных средств и их возможного возврата.

Важно подчеркнуть, что инцидент затронул только конкретные монеты: saUSDT, saUSDC, saDAI, saWETH, saWBTC, saWBNB и sawstETH. Основной протокол Axelar, другие IBC-соединения и нативные активы Secret Network остались нетронутыми.

Рынок и цена SCRT

Несмотря на серьезность взлома, рынок отреагировал неожиданно. Цена токена Secret (SCRT) в моменте подскочила почти на 6%, достигнув $0,06. После коррекции актив торгуется в районе $0,058, сохраняя суточный рост около 3%. Капитализация составляет примерно $20 млн. Для контекста: на историческом максимуме в октябре 2021 года SCRT стоил $10,64, что на 99,5% выше текущих котировок.

Экспертный комментарий

Этот инцидент — очередное напоминание о том, что даже в зрелых экосистемах, таких как Cosmos IBC, остаются слабые места в реализации смарт-контрактов. Уязвимость «бесконечного минта» — классическая ошибка, возникающая из-за недостаточной валидации входных данных. Для инвесторов это сигнал: всегда проверяйте, какие именно активы вы держите в «обернутом» виде, и насколько безопасен мост, через который они прошли. В данном случае оперативность команды Axelar и ее открытость в расследовании — позитивный знак, но рынок пока не спешит паниковать, что может быть связано с относительно небольшой капитализацией затронутых активов.