Axelar және Secret Network көпірінің бұзылуы: «Шексіз шығару» осалдығы $4,67 млн шығынға әкелді
19 маусымда блокчейн-инфраструктуралық жоба Axelar өзінің Secret Network протоколымен кроссчейн-көпірінің бұзылғанын жария етті. Шабуылдаушы смарт-келісімшарттағы сыни осалдықты пайдаланып, шамамен $4,67 млн шығарып үлгерген.
Axelar-дың негізгі әзірлеушісі Common Prefix командасы жүргізген талдауға сәйкес, ақау Cosmos экожүйесіндегі IBC қосылымында Secret Network жағындағы өзгертілген CW20-ICS20 келісімшартынан табылған. Мәселе алгоритм активтердің «оралған» нұсқаларын (saToken) жасағанымен, кіріс транзакцияның қай арнадан келгенін тексермеуінде болды. Бұл шабуылдаушыға депозиттерді бұрмалауға және нақты қамтамасыз етусіз токендер шығаруға мүмкіндік берді.
Операциялар рұқсатты қажет етпегендіктен, шабуылдаушы Cosmos-та бір валидаторы бар тізбекті іске қосып, одан жалған актив номиналдары бар пакеттерді жіберген. Ұрлық жеті күн бойы байқалмай қалды.
Салдары мен реакция
Axelar-дың төтенше жағдайлар комитеті жаңа рұқсатсыз аударымдарды тоқтату үшін Secret және Secret-SNIP қосылымдарын дереу ажыратты. Команда қаражатты бақылау және оны қайтаруға жәрдемдесу үшін биржалар мен құқық қорғау органдарымен іс-қимылды үйлестіруде.
Оқиға saUSDT, saUSDC, saDAI, saWETH, saWBTC, saWBNB және sawstETH монеталарымен шектелген. Axelar-дың негізгі протоколы, басқа IBC қосылымдары және Secret Network-тің туынды активтері зардап шеккен жоқ.
Нарық және SCRT бағасы
Ұрлық туралы хабарламаға қарамастан, Secret (SCRT) токенінің бағасы сәтте $0,06-ға жетіп, 6%-ға жуық өсті. Түзетуден кейін актив $0,058 шамасында саудаланып, тәуліктік өсімді 3%-ға жуық сақтап отыр. Нарықтық капитализациясы ~$20 млн құрайды. Сонымен қатар, 2021 жылдың қазан айындағы тарихи максимумда SCRT $10,64 тұрды, бұл ағымдағы бағадан 99,5%-ға жоғары.
Сарапшылық пікір: Бұл оқиға – бүкіл кроссчейн-көпірлер экожүйесі үшін кезекті дабыл қоңырауы. «Шексіз минт» типіндегі осалдықтар классикалыққа айналуда, бірақ әзірлеушілер әлі де кіріс деректерін валидациялауға тиісті көңіл бөлмейді. Нарық, әдеттегідей, парадоксальды түрде жауап берді: бұзылу аясында SCRT-тің өсуі инвесторлардың не тәуекелдерді түсінбейтінін, не залалдың оқшауланғанын санайтынын көрсетеді. Дегенмен, протоколдардың іргелі қауіпсіздігі күмән тудыруда.