Эксплойт моста Axelar и Secret Network: уязвимость «бесконечной эмиссии» обошлась в $4,67 млн
19 июня блокчейн-инфраструктура Axelar подтвердила факт взлома кроссчейн-моста, соединяющего с протоколом Secret Network. В результате атаки злоумышленнику удалось вывести активы на сумму около $4,67 млн, воспользовавшись критической уязвимостью, известной как «бесконечный минг» (infinite mint).
Примечательно, что кража оставалась незамеченной в течение семи дней. Это указывает на сложность мониторинга межсетевых транзакций и необходимость внедрения более продвинутых систем раннего обнаружения аномалий.
Механика атаки: подмена каналов и фальшивые депозиты
Как показал анализ, проведенный командой разработчиков Common Prefix, баг был заложен в смарт-контракте ICS-20 на стороне Secret Network, работающем в экосистеме Cosmos через соединение IBC. Основная проблема заключалась в отсутствии валидации входящего канала: контракт создавал «обёрнутые» версии активов (saToken), не проверяя, из какого именно канала поступала транзакция.
Это позволило атакующему сфальсифицировать депозиты. Он запустил собственную цепочку Cosmos с одним валидатором и начал отправлять пакеты с ложными номиналами активов. Поскольку операция не требовала разрешения, злоумышленник мог бесконечно эмитировать токены без какого-либо реального обеспечения.
Реакция и последствия
Комитет по чрезвычайным ситуациям Axelar оперативно отключил соединения Secret и Secret-SNIP, чтобы заблокировать дальнейшие несанкционированные переводы. Команда координирует действия с биржами и правоохранительными органами для отслеживания и возможного возврата средств.
Важно подчеркнуть: инцидент затронул только конкретные монеты — saUSDT, saUSDC, saDAI, saWETH, saWBTC, saWBNB и sawstETH. Основной протокол Axelar, другие IBC-соединения и нативные активы Secret Network остались нетронутыми.
Реакция рынка: парадоксальный рост
Несмотря на новость о краже, цена нативного токена Secret (SCRT) неожиданно выросла почти на 6%, достигнув отметки $0,06. После коррекции актив торгуется в районе $0,058, сохраняя суточный рост около 3%. Капитализация составляет примерно $20 млн.
При этом стоит отметить, что от исторического максимума в октябре 2021 года ($10,64) SCRT отстаёт на 99,5%. Текущий рост, скорее всего, является краткосрочным отскоком на фоне перекупленности или спекуляций, а не признаком фундаментального восстановления.
Экспертное мнение: Этот инцидент — очередное напоминание о том, что уязвимости в смарт-контрактах кроссчейн-мостов остаются одной из самых опасных угроз для DeFi-экосистемы. Отсутствие проверки канала входящего пакета — грубая ошибка на этапе проектирования, которая могла бы быть выявлена при более тщательном аудите. Рынок, хоть и отреагировал ростом SCRT, в долгосрочной перспективе может столкнуться с потерей доверия к мостовым решениям, если подобные баги не будут устраняться на системном уровне.