Взлом моста Axelar и Secret Network: уязвимость «бесконечной эмиссии» обошлась в $4,67 млн
19 июня блокчейн-инфраструктура Axelar столкнулась с серьезным инцидентом безопасности: злоумышленник вывел около $4,67 млн через мост, соединяющий сеть с протоколом Secret Network. Атака оставалась незамеченной в течение семи дней, что подчеркивает сложность мониторинга кроссчейн-коммуникаций.
Анализ, проведенный командой Common Prefix, ведущего разработчика Axelar, выявил уязвимость в смарт-контракте ICS-20 на стороне Secret Network в рамках IBC-соединения Cosmos. Баг позволял создавать «обернутые» версии активов (saToken) без проверки источника входящей транзакции. Атакующий запустил собственную цепочку Cosmos с единственным валидатором и отправлял пакеты с фиктивными номиналами, фактически используя «бесконечный минт» для выпуска необеспеченных токенов.
Комитет по чрезвычайным ситуациям Axelar оперативно отключил соединения Secret и Secret-SNIP, чтобы предотвратить дальнейшие несанкционированные переводы. Команда координирует усилия с биржами и правоохранительными органами для отслеживания и возврата средств. Важно отметить, что инцидент затронул только монеты saUSDT, saUSDC, saDAI, saWETH, saWBTC, saWBNB и sawstETH. Основной протокол Axelar, другие IBC-соединения и нативные активы Secret Network остались нетронутыми.
Несмотря на новость о краже, цена токена Secret (SCRT) показала парадоксальную динамику: кратковременный рост почти на 6% до $0,06, после чего скорректировалась до $0,058. Суточный прирост составил около 3%, а капитализация — примерно $20 млн. Однако инвесторам стоит помнить, что от исторического максимума в октябре 2021 года ($10,64) SCRT потерял 99,5% стоимости — это напоминание о высокой волатильности и рисках в секторе конфиденциальных блокчейнов.
Экспертный комментарий: Этот инцидент — очередной тревожный сигнал для кроссчейн-экосистемы. Уязвимость «бесконечного минта» в IBC-соединениях указывает на то, что даже зрелые протоколы, такие как Cosmos, не застрахованы от ошибок в реализации смарт-контрактов. Рынок, возможно, недооценивает системные риски, связанные с обернутыми активами: пока мосты остаются слабым звеном, доверие к DeFi будет хрупким.