Эксплойт моста Axelar и Secret Network: уязвимость «бесконечной эмиссии» привела к потере $4,67 млн
19 июня я зафиксировал серьезный инцидент безопасности на кроссчейн-мосту между Axelar и Secret Network. В результате эксплуатации критической уязвимости злоумышленник вывел активы на сумму около $4,67 млн. Атака оставалась незамеченной в течение семи дней, что указывает на недостаточную оперативность систем мониторинга.
В ходе анализа, проведенного командой Common Prefix (основной разработчик Axelar), было установлено, что брешь находилась в смарт-контракте ICS-20 на стороне Secret Network, работающем поверх IBC-соединения в экосистеме Cosmos. Проблема заключалась в отсутствии проверки канала, из которого поступала входящая транзакция. Контракт создавал «обернутые» версии активов (saToken), не верифицируя источник депозита. Это позволило атакующему сфабриковать депозиты и запустить процесс «бесконечного минта» — выпуска токенов без реального обеспечения.
Злоумышленник запустил собственную цепочку Cosmos с одним валидатором, из которой отправлял пакеты с поддельными номиналами активов. Поскольку протокол не требовал разрешения на такие операции, ему удалось беспрепятственно манипулировать балансами. Комитет по чрезвычайным ситуациям Axelar оперативно отключил соединения Secret и Secret-SNIP, чтобы остановить дальнейшие несанкционированные переводы. Команда сейчас координирует действия с биржами и правоохранительными органами для отслеживания и возврата средств.
Важно подчеркнуть, что инцидент затронул только монеты saUSDT, saUSDC, saDAI, saWETH, saWBTC, saWBNB и sawstETH. Основной протокол Axelar, другие IBC-соединения и нативные активы Secret Network остались нетронутыми. Это говорит о целевом характере атаки, а не о системном сбое.
Несмотря на новость о краже, цена токена Secret (SCRT) парадоксальным образом выросла почти на 6%, достигнув $0,06. После коррекции актив торгуется около $0,058, сохраняя суточный рост около 3%. Капитализация составляет примерно $20 млн. Для сравнения, на историческом максимуме в октябре 2021 года SCRT стоил $10,64, что на 99,5% выше текущих уровней. Такая реакция рынка может объясняться временным спросом на фоне ожиданий восстановления, но я считаю, что инвесторам стоит сохранять осторожность — уязвимости в кроссчейн-инфраструктуре остаются серьезным риском для долгосрочной стабильности проекта.
Мой анализ: Этот случай вновь подчеркивает, что архитектура мостов на основе IBC, несмотря на свою децентрализованность, требует тщательного аудита логики контрактов на стороне принимающих сетей. Ошибка в проверке канала — классическая, но опасная уязвимость, которую злоумышленники будут эксплуатировать, пока разработчики не внедрят более строгие механизмы валидации. Инвесторам стоит учитывать, что подобные инциденты могут повторяться, и диверсификация активов остается ключевой стратегией защиты.