Новости криптомира

19 июня блокчейн-инфраструктурный проект Axelar официально подтвердил взлом кроссчейн-моста, соединяющего его сеть с протоколом Secret Network. В результате атаки злоумышленник вывел приблизительно $4,67 млн, эксплуатируя критическую уязвимость, известную как «бесконечный минг» (infinite mint).

Детали атаки и техническая подоплёка

Инцидент оставался незамеченным в течение семи дней, что указывает на сложность и скрытность вектора атаки. Анализ, проведённый командой Common Prefix — основным разработчиком Axelar, показал, что баг был заложен в смарт-контракте ICS-20, развёрнутом на стороне Secret Network в рамках IBC-соединения с экосистемой Cosmos. Проблема заключалась в том, что контракт, создающий «обёрнутые» версии активов (saToken), не проверял канал происхождения входящих транзакций. Это дало атакующему возможность подделывать депозиты и эмитировать токены, не подкреплённые реальными активами.

Для реализации атаки злоумышленник создал собственную цепочку в Cosmos с одним валидатором. Через неё он отправлял пакеты с фиктивными номиналами активов, которые контракт на Secret Network принимал как легитимные, выпуская необеспеченные saToken. Таким образом, атакующий смог намайнить произвольное количество обёрнутых версий Axelar-активов.

Реакция и последствия

Комитет по чрезвычайным ситуациям Axelar оперативно отключил соединения с Secret Network, включая Secret-SNIP, чтобы предотвратить дальнейшие несанкционированные переводы. В настоящее время команда координирует усилия с биржами и правоохранительными органами для отслеживания украденных средств и их возможного возврата.

Важно подчеркнуть, что инцидент затронул только конкретные токены: saUSDT, saUSDC, saDAI, saWETH, saWBTC, saWBNB и sawstETH. Основной протокол Axelar, другие IBC-соединения и нативные активы Secret Network остались невредимыми. Это говорит о том, что уязвимость была изолирована и не затронула фундаментальную инфраструктуру.

Рынок и цена SCRT

Несмотря на столь серьёзный инцидент, цена нативного токена Secret Network (SCRT) продемонстрировала парадоксальную реакцию. В моменте SCRT подскочил почти на 6%, достигнув отметки $0,06. После коррекции актив торгуется в районе $0,058, сохраняя суточный рост около 3%. Капитализация составляет приблизительно $20 млн. Для контекста: на историческом максимуме в октябре 2021 года SCRT стоил $10,64, что на 99,5% выше текущих уровней.

Мой экспертный комментарий: Подобные инциденты — очередное напоминание о том, что даже в mature-экосистемах, таких как Cosmos IBC, вопросы безопасности смарт-контрактов остаются критическими. Уязвимость «бесконечного минта» — классика жанра, но её успешная эксплуатация в течение недели указывает на пробелы в мониторинге и реагировании. Рынок, в свою очередь, часто иррационален: краткосрочный рост SCRT может быть вызван спекулятивными покупками на новостях о фиксации уязвимости, а не фундаментальной оценкой рисков. Инвесторам стоит проявлять осторожность с активами, зависящими от кроссчейн-мостов, до тех пор, пока индустрия не выработает единые стандарты аудита и экстренного реагирования.