Axelar және Secret Network көпірлерінің бұзылуы: «шексіз шығару» осалдығы $4,67 млн шығынға әкелді
19 маусымда Axelar блокчейн-жобасы өз желісін Secret Network протоколымен байланыстыратын көпірдің бұзылғанын ресми түрде растады. Шабуылдаушы «шексіз минт» (infinite mint bug) деп аталатын сыни осалдықты пайдаланып, шамамен $4,67 млн шығарып үлгерді. Айта кетерлігі, ұрлық жеті күн бойы байқалмай қалды.
Бұзу қалай жүзеге асырылды?
Axelar негізгі әзірлеушісі Common Prefix командасы жүргізген талдауға сәйкес, олқылық Cosmos экожүйесінде IBC байланысының жұмысын қамтамасыз ететін Secret жағындағы ICS-20 смарт-келісімшартынан табылды. Келісімшарт активтердің «оралған» нұсқаларын (saToken) жасады, бірақ кіріс транзакцияның қай арнадан келгенін тексермеді. Бұл кемшілік шабуылдаушыға депозиттерді бұрмалауға және ешқандай нақты қамтамасыз етусіз токендерді шығаруға мүмкіндік берді. Операциялар рұқсатты қажет етпегендіктен, шабуылдаушы Cosmos желісінде жалғыз валидаторы бар өз тізбегін іске қосып, одан активтердің жалған номиналдары бар пакеттерді жіберді.
Реакция және салдары
Axelar төтенше жағдайлар комитеті жаңа рұқсатсыз аударымдарды тоқтату үшін Secret және Secret-SNIP қосылымдарын дереу ажыратты. Қазіргі уақытта команда ұрланған қаражатты қадағалау және оларды қайтаруға жәрдемдесу үшін биржалармен және құқық қорғау органдарымен іс-қимылдарды үйлестіруде. Оқиға тек saUSDT, saUSDC, saDAI, saWETH, saWBTC, saWBNB және sawstETH монеталарына әсер еткенін атап өту маңызды. Axelar негізгі протоколы, басқа IBC қосылымдары және Secret Network-тің жергілікті активтері қол тимеген күйінде қалды.
Нарық дүрлікпейді
Оқиғаның ауырлығына қарамастан, нарықтың реакциясы күтпеген болды. Secret (SCRT) токенінің бағасы сәтте $0,06 белгісіне жетіп, 6%-ға жуық өсті. Шағын түзетуден кейін актив $0,058 шамасында саудаланып, тәуліктік өсімді шамамен 3% сақтап отыр. Жобаның капитализациясы шамамен $20 млн құрайды. Бұл 2021 жылдың қазан айындағы SCRT тарихи максимумымен салыстырғанда тамшы ғана екенін атап өткен жөн, сол кезде токен $10,64 тұрды — яғни ағымдағы баға белгілерінен 99,5% жоғары.
Сарапшылық пікір: Бұл оқиға кроссчейн көпірлерінің қауіпсіздігі DeFi-дегі ең әлсіз нүктелердің бірі болып қала беретінін тағы бір рет еске салады. «Шексіз минт» осалдығы — бұл аудит кезеңінде анықталуы тиіс классикалық баг. Ұрлықтың бір апта бойы байқалмай қалуы on-chain белсенділігін бақылау деңгейінің жеткіліксіздігін көрсетеді. SCRT-тің уақытша өсуіне қарамастан, егер команда тергеуде ашықтықты көрсетпесе және неғұрлым сенімді қорғаныс тетіктерін енгізбесе, жобаға деген ұзақ мерзімді сенім шайқалуы мүмкін.