Новости криптомира

22.06.2026
00:16

Взлом моста Axelar и Secret Network: уязвимость «бесконечного минта» привела к потере $4,67 млн

хакеры, перемещение средств

19 июня 2026 года в криптосообществе произошел очередной резонансный инцидент: блокчейн-проект Axelar официально подтвердил взлом своего моста, связывающего с протоколом Secret Network. Злоумышленник сумел вывести активы на сумму около $4,67 млн, воспользовавшись критической уязвимостью смарт-контрактов, известной как «бесконечный минтинг».

В ходе анализа, проведенного командой Common Prefix — основным разработчиком Axelar, выяснилось, что баг был заложен в модифицированном контракте CW20-ICS20 на стороне Secret Network, работающем через IBC-соединение Cosmos. Проблема заключалась в отсутствии проверки канала, из которого поступает входящая транзакция. Это позволило атакующему запустить собственную цепочку Cosmos с единственным валидатором и отправлять фальшивые пакеты, якобы подтверждающие депозиты. В результате злоумышленник мог выпускать необеспеченные «обернутые» версии активов (saToken) в неограниченных количествах.

Примечательно, что кража оставалась незамеченной на протяжении семи дней. Только после обнаружения аномалии комитет по чрезвычайным ситуациям Axelar оперативно отключил соединения Secret и Secret-SNIP, чтобы предотвратить дальнейшие несанкционированные переводы. На данный момент команда координирует действия с биржами и правоохранительными органами для отслеживания и возможного возврата средств.

Инцидент затронул лишь ограниченный пул активов: saUSDT, saUSDC, saDAI, saWETH, saWBTC, saWBNB и sawstETH. Основной протокол Axelar, другие IBC-соединения и нативные активы Secret Network остались нетронутыми. Это подчеркивает, что уязвимость была локализована и не затронула фундаментальную инфраструктуру.

Несмотря на негативные новости, рынок отреагировал неожиданно: цена токена Secret (SCRT) кратковременно подскочила почти на 6%, достигнув $0,06. После коррекции актив торгуется в районе $0,058, сохраняя суточный рост около 3%. Капитализация составляет примерно $20 млн. Однако стоит отметить, что от исторического максимума в октябре 2021 года ($10,64) SCRT упал на 99,5% — это яркий пример волатильности и рисков, присущих рынку альткоинов.

Мой анализ: Данный случай — очередное напоминание о том, что даже в зрелых экосистемах, таких как Cosmos, кроссчейн-мосты остаются слабым звеном. Уязвимость «бесконечного минта» — классическая ошибка в логике смарт-контрактов, которую можно было бы предотвратить более тщательным аудитом. Для инвесторов это сигнал: не стоит слепо доверять токенам, выпущенным через мосты, без понимания их обеспечения. Рынок, как обычно, быстро переварил новость, но фундаментальные риски для подобных проектов остаются высокими.