Новости криптомира

19 июня 2026 года блокчейн-проект Axelar официально подтвердил инцидент, связанный со взломом кроссчейн-моста, соединяющего его с протоколом Secret Network. Злоумышленнику удалось вывести около $4,67 млн, используя критическую уязвимость, известную как «бесконечный минг» (infinite mint).

Анализ, проведенный командой разработчиков Common Prefix, показал, что баг был заложен в модифицированном смарт-контракте CW20-ICS20 на стороне Secret Network, работающем в рамках IBC-соединения с экосистемой Cosmos. Проблема заключалась в том, что алгоритм, отвечающий за создание «обернутых» версий активов (saToken), не проверял происхождение входящих транзакций. Это позволило атакующему сфальсифицировать депозиты и эмитировать токены без какого-либо реального обеспечения.

Для реализации атаки злоумышленник запустил в Cosmos собственную цепочку с одним валидатором. Из этой цепочки он отправлял пакеты с поддельными номиналами активов, которые контракт на Secret Network принимал за легитимные. Кража оставалась незамеченной на протяжении семи дней, что подчеркивает серьезные пробелы в мониторинге безопасности.

Реакция и последствия

Комитет по чрезвычайным ситуациям Axelar оперативно отключил соединения Secret и Secret-SNIP, чтобы предотвратить дальнейшие несанкционированные переводы. В настоящее время команда координирует действия с биржами и правоохранительными органами для отслеживания похищенных средств и их возможного возврата.

Важно отметить, что инцидент затронул исключительно монеты saUSDT, saUSDC, saDAI, saWETH, saWBTC, saWBNB и sawstETH. Основной протокол Axelar, другие IBC-соединения, а также нативные активы Secret Network остались нетронутыми.

Реакция рынка

Несмотря на серьезность взлома, рынок отреагировал неожиданно. Цена токена Secret (SCRT) в моменте подскочила почти на 6%, достигнув $0,06. После коррекции актив торгуется в районе $0,058, сохраняя суточный рост около 3%. Капитализация составляет примерно $20 млн.

Для контекста: на историческом максимуме в октябре 2021 года SCRT стоил $10,64, что на 99,5% превышает текущие котировки. Это показывает, насколько далеко проект отошел от своих пиковых значений.

Мой анализ

Этот инцидент — очередное напоминание о том, что сложность кроссчейн-мостов делает их уязвимыми для атак, особенно когда речь идет о модифицированных контрактах. Уязвимость «бесконечной эмиссии» — классическая проблема, которую можно было обнаружить на этапе аудита. Рынок, судя по всему, уже заложил в цену SCRT столь низкие ожидания, что даже такая новость не вызвала паники. Однако для долгосрочной репутации проекта это серьезный удар, который может замедлить восстановление доверия инвесторов.