Взлом моста Axelar и Secret Network: обнаружена критическая уязвимость на $4,67 млн
19 июня я, как аналитик Cryptalist, зафиксировал серьезный инцидент в сфере кроссчейн-мостов. Проект Axelar официально подтвердил взлом своего моста, соединяющего с протоколом Secret Network. Злоумышленник, используя уязвимость типа «бесконечного минта», вывел около $4,67 млн. Примечательно, что атака оставалась незамеченной в течение семи дней, что указывает на недостаточную оперативность мониторинга.
Детали эксплуатации бага
Анализ инцидента, проведенный командой разработчиков Common Prefix, выявил корень проблемы. Уязвимость была найдена в смарт-контракте ICS-20 на стороне Secret Network в рамках IBC-соединения Cosmos. Контракт, отвечающий за создание «обернутых» версий активов (saToken), не проверял канал поступления входящей транзакции. Это позволило атакующему сфальсифицировать депозиты и эмитировать необеспеченные токены.
Для реализации атаки злоумышленник запустил собственную цепочку Cosmos всего с одним валидатором. Из этой подконтрольной сети он отправлял пакеты с фиктивными номиналами активов, которые контракт Secret Network принимал за легитимные депозиты. В результате были сгенерированы saToken без реального обеспечения.
Реакция и масштаб ущерба
Комитет по чрезвычайным ситуациям Axelar незамедлительно отключил соединения Secret и Secret-SNIP, чтобы предотвратить дальнейшие несанкционированные переводы. Команда координирует действия с биржами и правоохранительными органами для отслеживания и возврата средств. Важно подчеркнуть, что инцидент ограничен монетами saUSDT, saUSDC, saDAI, saWETH, saWBTC, saWBNB и sawstETH. Основной протокол Axelar, другие IBC-соединения и нативные активы Secret Network не пострадали.
Реакция рынка
Несмотря на серьезность взлома, рынок отреагировал неоднозначно. Цена токена Secret (SCRT) краткосрочно подскочила почти на 6%, достигнув $0,06. После коррекции актив торгуется около $0,058, сохраняя суточный рост примерно 3%. Капитализация составляет около $20 млн. Однако стоит отметить, что на историческом максимуме в октябре 2021 года SCRT стоил $10,64, что на 99,5% ниже текущих котировок. Это демонстрирует, насколько глубоко проект находится в медвежьей фазе, и подобные инциденты лишь подрывают доверие к его инфраструктуре.
Мое профессиональное мнение: Данный инцидент — очередное напоминание о фундаментальных рисках, связанных с кроссчейн-мостами. Уязвимость «бесконечного минта» является классической для незрелых реализаций IBC. Несмотря на заверения в безопасности, рынок уже научился наказывать проекты за подобные ошибки. Долгосрочное восстановление доверия к Axelar и Secret Network потребует не только технического аудита, но и кардинального пересмотра процедур безопасности.