Новости криптомира

19 июня 2026 года блокчейн-инфраструктурный проект Axelar официально подтвердил критический взлом моста, соединяющего его с протоколом Secret Network. Ущерб от атаки составил приблизительно $4,67 млн. Злоумышленник эксплуатировал уязвимость класса «бесконечный минт» (infinite mint), что позволило ему генерировать необеспеченные активы. Примечательно, что кража оставалась незамеченной в течение семи дней — это говорит о недостаточном уровне мониторинга on-chain транзакций на стороне Secret Network.

Технические детали эксплойта

Согласно анализу ведущего разработчика Axelar — Common Prefix, баг был заложен в смарт-контракте ICS-20, модифицированном под стандарт CW20-ICS20 на стороне Secret Network. Этот контракт отвечал за создание «обернутых» версий активов (saToken) в рамках IBC-соединения Cosmos. Однако критическая ошибка заключалась в отсутствии проверки канала, из которого поступала входящая транзакция. Атакующий воспользовался этим: он запустил собственную цепочку Cosmos с единственным валидатором и отправлял пакеты с фейковыми номиналами активов. Система, не верифицируя источник, бесконтрольно чеканила saToken без реального обеспечения. Это классический пример уязвимости межсетевого моста, где доверие к каналу перевешивает проверку состояния.

Масштаб и реакция

Комитет по чрезвычайным ситуациям Axelar оперативно отключил соединения Secret и Secret-SNIP, чтобы предотвратить дальнейшие несанкционированные переводы. Инцидент затронул исключительно монеты saUSDT, saUSDC, saDAI, saWETH, saWBTC, saWBNB и sawstETH. Основной протокол Axelar, другие IBC-соединения и нативные активы Secret Network остались нетронутыми. Команда уже координирует действия с биржами и правоохранительными органами для отслеживания и возврата похищенных средств. Это демонстрирует, что даже при локализованном взломе репутационные риски для всего кроссчейн-сектора остаются высокими.

Реакция рынка: парадоксальный рост SCRT

Несмотря на шокирующие новости, цена токена Secret (SCRT) продемонстрировала аномальный рост. В моменте актив подскочил почти на 6%, достигнув $0,06. После коррекции SCRT торгуется в районе $0,058, сохраняя суточный рост около 3%. Капитализация проекта составляет приблизительно $20 млн. Такое поведение рынка может объясняться спекулятивным отскоком на фоне новостей о локализации ущерба и отсутствии угрозы для основного протокола. Однако стоит напомнить, что исторический максимум SCRT был зафиксирован в октябре 2021 года на уровне $10,64 — текущие котировки ниже на 99,5%. Это подчеркивает глубокую медвежью фазу для актива.

Экспертное мнение

Данный инцидент — очередное напоминание о системной уязвимости кроссчейн-мостов, особенно в экосистеме Cosmos, где IBC-соединения часто полагаются на доверие к каналу, а не на криптографическую верификацию. Проектам необходимо внедрять многоуровневые проверки входящих транзакций и проводить аудит смарт-контрактов с акцентом на валидацию источников. Рынок, судя по реакции SCRT, пока не готов наказывать за такие инциденты, но долгосрочные последствия для доверия к мостам могут быть разрушительными.