Новости криптомира

19 июня межсетевой протокол Axelar официально подтвердил факт взлома кроссчейн-моста, соединяющего его с сетью Secret Network. В результате атаки злоумышленнику удалось вывести цифровые активы на сумму около $4,67 млн. Инцидент, как выяснилось, стал возможен благодаря критической уязвимости, известной как «бесконечный минг» (infinite mint).

Согласно данным анализа, проведенного командой разработчиков Common Prefix, брешь была обнаружена в смарт-контракте ICS-20, модифицированном для работы на стороне Secret Network в рамках IBC-соединения Cosmos. Проблема заключалась в отсутствии проверки канала, из которого поступали входящие транзакции. Это позволило атакующему манипулировать алгоритмом создания «обернутых» версий активов (saToken), подделывая депозиты и выпуская токены без какого-либо реального обеспечения.

Для реализации атаки злоумышленник развернул в экосистеме Cosmos собственную цепочку с одним валидатором. Из этой подконтрольной ему сети он отправлял пакеты с фиктивными номиналами активов, которые мост принимал за легитимные. Примечательно, что кража оставалась незамеченной в течение семи дней.

Реакция и ограничение ущерба

После обнаружения инцидента комитет по чрезвычайным ситуациям Axelar оперативно отключил соединения Secret и Secret-SNIP, что предотвратило дальнейшие несанкционированные переводы. В настоящее время команда проекта координирует действия с биржами и правоохранительными органами для отслеживания перемещения похищенных средств и их возможного возврата.

Важно подчеркнуть, что атака затронула исключительно ограниченный пул активов: saUSDT, saUSDC, saDAI, saWETH, saWBTC, saWBNB и sawstETH. Основной протокол Axelar, другие IBC-соединения, а также нативные активы самой Secret Network остались нетронутыми.

Реакция рынка

Несмотря на тревожные новости, рынок отреагировал неожиданно. Цена нативного токена Secret Network (SCRT) в моменте выросла почти на 6%, достигнув отметки $0,06. После небольшой коррекции актив торгуется в районе $0,058, демонстрируя суточный рост около 3%. Рыночная капитализация составляет приблизительно $20 млн. Для контекста: исторический максимум SCRT был зафиксирован в октябре 2021 года на уровне $10,64, что означает падение более чем на 99,5% от пиковых значений.

Этот инцидент вновь подчеркивает критическую важность аудита логики межсетевых взаимодействий. Уязвимости класса «бесконечный минг» в мостах остаются одной из самых опасных угроз для DeFi, и данная атака служит напоминанием о том, что даже зрелые проекты должны уделять первостепенное внимание проверке аутентичности входящих данных, а не просто доверять каналу передачи.