Axelar және Secret Network көпірінің бұзылуы: «шексіз шығару» осалдығы $4,67 млн шығынға әкелді
19 маусымда Axelar блокчейн-жобасы ауыр қауіпсіздік оқиғасына тап болды: шабуылдаушы Secret Network протоколымен көпірдегі «шексіз минт» осалдығын пайдаланып, шамамен $4,67 млн шығарып алды. Ұрлық жеті күн бойы байқалмай қалды, бұл кроссчейн операцияларын бақылаудың күрделілігін көрсетеді.
Менің талдауым көрсеткендей, қате Cosmos IBC-байланысындағы Secret жағындағы ICS-20 смарт-келісімшартына енгізілген. Алгоритм активтердің «оралған» нұсқаларын (saToken) жасады, бірақ кіріс транзакциясы қай арнадан келгенін тексермеді. Бұл шабуылдаушыға депозиттерді бұрмалауға және нақты қамтамасыз етусіз токендер шығаруға мүмкіндік берді. Операциялар рұқсатты қажет етпеді, сондықтан ол Cosmos-та бір валидаторы бар тізбекті іске қосып, жалған актив номиналдары бар пакеттерді жіберді.
Axelar төтенше жағдайлар комитеті жаңа рұқсатсыз аударымдарды тоқтату үшін Secret және Secret-SNIP байланыстарын жедел ажыратты. Команда қаражатты қадағалау және оларды қайтаруға жәрдемдесу үшін биржалармен және құқық қорғау органдарымен іс-қимылдарды үйлестіреді. Оқиға тек saUSDT, saUSDC, saDAI, saWETH, saWBTC, saWBNB және sawstETH монеталарымен шектелгенін атап өту маңызды. Axelar негізгі протоколы, басқа IBC-байланыстары және Secret Network-тің жергілікті активтері зардап шеккен жоқ.
Ұрлық туралы хабарламаға қарамастан, Secret (SCRT) токенінің бағасы бір сәтте $0,06-ға жетіп, шамамен 6%-ға өсті. Түзетуден кейін актив $0,058 шамасында саудаланып, тәуліктік өсімді шамамен 3% сақтап отыр. Нарықтық капитализациясы ~$20 млн құрайды. Сонымен қатар, 2021 жылғы қазандағы тарихи максимумда SCRT $10,64 тұрды, бұл ағымдағы баға белгілерінен 99,5%-ға жоғары — бұл нарықтың тәуекелдерді қаншалықты терең есепке алғанын көрсетеді.
Бұл оқиға — тіпті жетілген кроссчейн протоколдарының да келісімшарт логикасындағы қателерге осал екендігінің тағы бір ескертуі. Нарық бұл бұзуды Secret Network-тің іргелі қауіпсіздігіне қауіп төндірмейтін оқшауланған жағдай ретінде қабылдаған сияқты, бірақ инвесторлар үшін бұл сигнал: мұқият аудитсіз көпірлерге сену қауіпті.