Взлом кроссчейн-моста Axelar и Secret Network: уязвимость «бесконечного минта» обошлась в $4,67 млн
19 июня блокчейн-инфраструктура Axelar официально подтвердила инцидент безопасности, связанный с мостом, соединяющим её сеть с протоколом Secret Network. В результате эксплуатации критической уязвимости злоумышленник вывел активы на сумму около $4,67 млн. Ключевой особенностью атаки стало использование так называемого «бесконечного минта» — метода, позволяющего неограниченно создавать токены без реального обеспечения.
Согласно данным аналитической команды Common Prefix, выступающей основным разработчиком Axelar, брешь была обнаружена в смарт-контракте ICS-20 на стороне Secret Network, работающем через IBC-соединение в экосистеме Cosmos. Контракт отвечал за создание «обёрнутых» версий активов (saToken), но не проверял, из какого именно канала поступает входящая транзакция. Это позволило атакующему сфабриковать депозиты и выпускать токены без какого-либо обеспечения.
Процесс атаки не требовал разрешений: хакер запустил собственную цепочку в Cosmos с одним валидатором, откуда пересылал пакеты с фиктивными номиналами активов. Примечательно, что кража оставалась незамеченной на протяжении семи дней — это указывает на недостаточную оперативность мониторинга мостовых контрактов.
Комитет по чрезвычайным ситуациям Axelar оперативно отключил соединения Secret и Secret-SNIP, чтобы остановить дальнейшие несанкционированные переводы. Команда координирует действия с биржами и правоохранительными органами для отслеживания средств и содействия их возврату. Инцидент затронул исключительно монеты saUSDT, saUSDC, saDAI, saWETH, saWBTC, saWBNB и sawstETH. Основной протокол Axelar, другие IBC-соединения и нативные активы Secret Network не пострадали.
Несмотря на сообщение о краже, цена токена Secret (SCRT) отреагировала неожиданно: в моменте актив подскочил почти на 6%, достигнув $0,06. После коррекции SCRT торгуется в районе $0,058, сохраняя суточный рост около 3%. Капитализация составляет примерно $20 млн. Однако стоит отметить, что на историческом максимуме в октябре 2021 года SCRT стоил $10,64, что на 99,5% превышает текущие котировки — это подчёркивает глубокий спад интереса к проекту.
Мой профессиональный комментарий: Данный инцидент — очередное напоминание о системных рисках кроссчейн-мостов, особенно тех, что используют модифицированные контракты без должной верификации каналов. Уязвимость «бесконечного минта» остаётся одной из самых опасных для DeFi, и её эксплуатация в течение недели без обнаружения говорит о необходимости внедрения автоматизированных систем аудита в реальном времени. Для инвесторов это сигнал: доверять мостам можно лишь после тщательной проверки их архитектуры и истории безопасности.