Взлом моста Axelar и Secret Network: атака на $4,67 млн через «бесконечный минтинг»
19 июня команда блокчейн-проекта Axelar официально подтвердила факт взлома кроссчейн-моста, связывающего его инфраструктуру с протоколом Secret Network. В результате атаки злоумышленник вывел приблизительно $4,67 млн, воспользовавшись критической уязвимостью, известной как «бесконечный минтинг» (infinite mint bug).
Примечательно, что кража оставалась незамеченной на протяжении целых семи дней. Это говорит о недостаточной эффективности систем мониторинга и реагирования на инциденты в экосистеме Secret Network, что является серьезным сигналом для всего сектора DeFi.
Технические детали атаки
Согласно анализу, проведенному основным разработчиком Axelar — командой Common Prefix, уязвимость была обнаружена в смарт-контракте ICS-20 на стороне Secret Network в рамках IBC-соединения Cosmos. Проблема заключалась в том, что алгоритм, создающий «обернутые» версии активов (saToken), не проверял, из какого именно канала поступала входящая транзакция. Это позволило атакующему сфабриковать депозиты и выпускать токены без реального обеспечения.
Поскольку операции не требовали разрешения, злоумышленник запустил в сети Cosmos собственную цепочку с одним валидатором. Из этой цепочки он пересылал пакеты с фальшивыми номиналами активов, что и привело к неограниченной эмиссии средств.
Последствия и реакция
Комитет по чрезвычайным ситуациям Axelar оперативно отключил соединения Secret и Secret-SNIP, чтобы предотвратить новые несанкционированные переводы. Команда проекта активно координирует действия с биржами и правоохранительными органами для отслеживания украденных средств и их возможного возврата.
Важно подчеркнуть, что инцидент затронул только определенные монеты: saUSDT, saUSDC, saDAI, saWETH, saWBTC, saWBNB и sawstETH. Основной протокол Axelar, другие IBC-соединения и нативные активы Secret Network не пострадали.
Реакция рынка
Несмотря на тревожные новости, цена токена Secret (SCRT) в моменте подскочила почти на 6%, достигнув отметки $0,06. После коррекции актив торгуется в районе $0,058, сохраняя суточный рост около 3%. Капитализация проекта составляет примерно $20 млн. Для контекста: на историческом максимуме в октябре 2021 года SCRT стоил $10,64, что на 99,5% превышает текущие котировки.
Мнение эксперта. Данный инцидент — еще одно напоминание о том, что даже в зрелых экосистемах, таких как Cosmos IBC, уязвимости на уровне смарт-контрактов могут приводить к катастрофическим последствиям. Рынок, однако, демонстрирует удивительную устойчивость: рост SCRT на фоне новостей о взломе говорит о том, что инвесторы, возможно, уже закладывают в цену ожидания компенсаций или быстрого восстановления. Тем не менее, для долгосрочной безопасности проектам необходимо внедрять более строгие аудиты и системы мониторинга в реальном времени.