Взлом моста Axelar и Secret Network: хакер украл $4,67 млн через уязвимость «бесконечной эмиссии»
19 июня блокчейн-инфраструктура Axelar официально подтвердила факт взлома кроссчейн-моста, соединяющего ее сеть с протоколом Secret Network. В результате атаки злоумышленник вывел цифровые активы на сумму около $4,67 млн, эксплуатируя критическую уязвимость, известную как «бесконечный минг» (infinite mint).
Инцидент оставался незамеченным в течение семи дней, что подчеркивает сложность мониторинга межсетевых транзакций. Основной разработчик Axelar, команда Common Prefix, провела детальный анализ и выявила, что баг находился в смарт-контракте ICS-20 на стороне Secret Network, работающем в рамках IBC-соединения Cosmos. Контракт отвечал за создание «обернутых» версий активов (saToken), но не проверял, из какого канала поступала входящая транзакция. Это позволило атакующему сфабриковать депозиты и выпускать токены без реального обеспечения.
Поскольку операции в сети Cosmos не требуют разрешения, хакер запустил собственную цепочку с одним валидатором и начал отправлять пакеты с фиктивными номиналами активов. Таким образом, он смог эмитировать произвольные количества обернутых активов Axelar на Secret Network.
Комитет по чрезвычайным ситуациям Axelar оперативно отключил соединения Secret и Secret-SNIP, чтобы остановить дальнейшие несанкционированные переводы. В настоящее время команда координирует действия с биржами и правоохранительными органами для отслеживания украденных средств и содействия их возврату. Важно отметить, что инцидент затронул только монеты saUSDT, saUSDC, saDAI, saWETH, saWBTC, saWBNB и sawstETH. Основной протокол Axelar, другие IBC-соединения и нативные активы Secret Network остались нетронутыми.
Несмотря на столь серьезное событие, цена нативного токена Secret Network (SCRT) продемонстрировала неожиданный рост. В моменте актив подскочил почти на 6%, достигнув отметки $0,06. После коррекции SCRT торгуется в районе $0,058, сохраняя суточный рост около 3%. Рыночная капитализация составляет примерно $20 млн. Для контекста: на историческом максимуме в октябре 2021 года SCRT стоил $10,64, что на 99,5% выше текущих котировок.
Мнение эксперта: Данный взлом — еще одно напоминание о том, что кроссчейн-мосты остаются наиболее уязвимым элементом DeFi-инфраструктуры. Уязвимость «бесконечного минта» в контрактах ICS-20 — классический пример недостаточной валидации входящих данных. Парадоксальная реакция рынка на рост SCRT после новости о краже, скорее всего, связана с временным снятием неопределенности и верой в способность команды справиться с последствиями. Однако инвесторам стоит помнить, что восстановление доверия после подобных инцидентов — долгий и сложный процесс.