Axelar және Secret Network көпірінің бұзылуы: «шексіз минт» осалдығы $4,67 млн шығынға әкелді
2026 жылғы 19 маусымда Axelar блокчейн-жобасы Secret Network протоколымен байланыстыратын кроссчейн-көпірінің бұзылғанын ресми түрде растады. Оқиға нәтижесінде шабуылдаушы «шексіз минт» (infinite mint bug) деп аталатын сыни осалдықты пайдаланып, шамамен $4,67 млн сомасындағы қаражатты шығарып әкетті.
Шабуылдың егжей-тегжейлері: бұл қалай болды
Ұрлық жеті күн бойы байқалмай қалды, бұл мониторинг жүйелерінің жеделдігінің жеткіліксіздігін көрсетеді. Axelar басты әзірлеушісі Common Prefix командасы жүргізген талдау ICS-20 смарт-келісімшартында Cosmos экожүйесінің IBC-қосылымы аясында Secret Network жағында орналастырылған багтың болғанын көрсетті. Бұл келісімшарт активтердің «оралған» нұсқаларын (saToken) жасауға жауапты болды, бірақ кіріс транзакциясы келіп түскен арнаның заңдылығын тексермеді.
Шабуылдаушы бұл кемшілікті депозиттерді бұрмалау үшін пайдаланды. Ол Cosmos-та жалғыз валидаторы бар өз тізбегін іске қосты, одан жалған актив номиналдары бар пакеттерді жіберді. Желідегі операциялар рұқсатсыз болғандықтан, келісімшарт ешқандай нақты қамтамасыз етусіз токендерді автоматты түрде шығарды.
Реакция және шығын ауқымы
Axelar төтенше жағдайлар комитеті Secret және Secret-SNIP қосылымдарын дереу ажыратып, одан әрі рұқсатсыз аударымдарды бұғаттады. Қазіргі уақытта команда ұрланған қаражатты қадағалау және оларды қайтару мүмкіндігі үшін биржалар мен құқық қорғау органдарымен әрекеттерді үйлестіруде.
Оқиға тек saUSDT, saUSDC, saDAI, saWETH, saWBTC, saWBNB және sawstETH монеталарына ғана әсер еткенін атап өту маңызды. Axelar негізгі протоколы, басқа IBC-қосылымдар, сондай-ақ Secret Network-тің жергілікті активтері қол тимеген күйінде қалды. Бұл осалдықтың жергілікті сипатта болғанын және келісімшарттың нақты іске асырылуына байланысты екенін көрсетеді.
Нарық дүрлікпейді: SCRT өсуді көрсетеді
Күткенге қарамастан, бұзылу туралы жаңалық Secret (SCRT) токенінің құлдырауына әкелмеді. Керісінше, бір сәтте оның бағасы $0,06 белгісіне жетіп, 6%-ға жуық өсті. Шағын түзетуден кейін актив $0,058 шамасында саудаланып, тәуліктік өсімді шамамен 3% сақтап отыр. Жобаның капитализациясы шамамен $20 млн құрайды.
Контекст үшін: 2021 жылғы қазандағы тарихи максимумда SCRT $10,64 тұрды, бұл ағымдағы баға белгілерінен 99,5% жоғары. Шың мәндерінен мұндай күрт құлдырау токенді жоғары спекулятивті етеді, ал нарықтың ағымдағы реакциясы сенімнің қалпына келу белгісінен гөрі осалдықтың бекітілуі аясындағы кері серпіліс ретінде көрінеді.
Естеріңізге сала кетейін, маусым айында хакерлер Aztec L2-желісіндегі ескірген келісімшарттарға екі рет шабуыл жасап, тиісінше $2,19 млн және $2,15 млн шығын келтірді. Бұл оқиғалар жүйелік мәселені көрсетеді: қазіргі заманғы қауіпсіздік протоколдары болса да, ескірген кодтағы немесе тексерілмеген келісімшарттардағы осалдықтар DeFi экожүйесінің «Ахиллес өкшесі» болып қала береді.
Cryptalist сарапшылық пікірі: Бұл оқиға кроссчейн-көпірлерінің шабуылдардың басты нысанасы болып қала беретінін тағы бір рет еске салады. «Шексіз минт» осалдығы — кіріс деректерін валидациялаудың жеткіліксіздігі өтімділік пулының толық ымыраға ұшырауына қалай әкелуі мүмкін екенінің классикалық мысалы. Инвесторлар нақты уақыт режимінде смарт-келісімшарттар аудитін және күдікті транзакцияларды автоматты түрде бұғаттау тетіктерін енгізетін жобаларға назар аударуы керек. Онсыз блокчейндер арасындағы кез келген интеграция айтарлықтай тәуекелге ие.