Взлом моста Axelar и Secret Network: уязвимость «бесконечного минта» обошлась в $4,67 млн
19 июня блокчейн-инфраструктурный проект Axelar подтвердил факт эксплуатации критической уязвимости в мосте, соединяющем его сеть с протоколом конфиденциальности Secret Network. В результате атаки злоумышленнику удалось вывести активы на сумму около $4,67 млн. Инцидент оставался незамеченным в течение семи дней, что указывает на сложность обнаружения подобных атак в кроссчейн-инфраструктуре.
По данным анализа, проведенного командой Common Prefix — основного разработчика Axelar, эксплойт был реализован через модифицированный смарт-контракт ICS-20 на стороне Secret Network, работающий в рамках IBC-соединения с Cosmos. Баг заключался в отсутствии проверки канала, из которого поступала входящая транзакция. Это позволило атакующему сфальсифицировать депозиты и запустить процесс «бесконечного минта» — выпуска «обернутых» версий активов (saToken) без реального обеспечения.
Злоумышленник развернул в Cosmos собственную цепочку с одним валидатором, откуда отправлял пакеты с фиктивными номиналами. Поскольку операция не требовала разрешения, это позволило ему генерировать необеспеченные токены до тех пор, пока уязвимость не была выявлена.
Комитет по чрезвычайным ситуациям Axelar немедленно отключил соединения Secret и Secret-SNIP, чтобы заблокировать дальнейшие несанкционированные переводы. Команда уже координирует действия с биржами и правоохранительными органами для отслеживания украденных средств и их возврата.
Важно отметить, что инцидент затронул только конкретные активы: saUSDT, saUSDC, saDAI, saWETH, saWBTC, saWBNB и sawstETH. Основной протокол Axelar, другие IBC-соединения и нативные активы Secret Network остались нетронутыми.
Несмотря на сообщение о краже, рынок отреагировал парадоксально: цена токена SCRT в моменте подскочила почти на 6%, достигнув $0,06. После коррекции актив торгуется в районе $0,058, сохраняя суточный рост около 3%. Капитализация проекта составляет примерно $20 млн. Для сравнения: на историческом максимуме в октябре 2021 года SCRT стоил $10,64, что на 99,5% превышает текущие котировки.
Экспертный комментарий
Этот случай вновь подчеркивает фундаментальную проблему безопасности кроссчейн-мостов: даже при использовании стандартизированных протоколов, таких как IBC, недостаточная верификация входящих данных на стороне принимающей сети может привести к катастрофическим последствиям. Индустрии необходимо внедрять более строгие механизмы аудита смарт-контрактов и многослойные системы проверки каналов, чтобы предотвратить повторение подобных атак в будущем.