Axelar және Secret Network көпірінің бұзылуы: «шексіз шығару» осалдығы $4,67 млн шығынға әкелді
19 маусымда Axelar блокчейн-жобасы Secret Network протоколымен байланыстыратын кроссчейн көпірінің бұзылғанын ресми түрде растады. Зиянкес смарт-келісімшарттағы сыни осалдықты пайдаланып, шамамен $4,67 млн шығарып алды. Айта кетерлігі, ұрлық жеті күн бойы байқалмай қалды.
Шабуылдың мәліметтері: көпір қалай бұзылды
Axelar негізгі әзірлеушісі Common Prefix компаниясы оқиғаға егжей-тегжейлі талдау жүргізді. Анықталғандай, қате Cosmos IBC-байланысы аясында Secret Network жағында жұмыс істейтін өзгертілген ICS-20 смарт-келісімшартынан табылған. Осалдық кіріс транзакциясы келетін арнаны тексерудің болмауында болды. Бұл шабуылдаушыға депозиттерді бұрмалауға және ешқандай нақты қамтамасыз етусіз «оралған» активтерді (saToken) шығаруға мүмкіндік берді.
Шабуылды жүзеге асыру үшін зиянкес Cosmos экожүйесінде бір валидаторы бар өз тізбегін іске қосты. Осы тізбектен ол жалған актив номиналдары бар пакеттерді жіберді, бұл токендердің шектеусіз эмиссиясына әкелді.
Реакция және шығын ауқымы
Axelar төтенше жағдайлар комитеті қосымша рұқсатсыз аударымдарды тоқтату үшін Secret және Secret-SNIP қосылымдарын жедел ажыратты. Қазіргі уақытта команда ұрланған қаражатты қадағалау және оларды қайтару мүмкіндігі үшін биржалар мен құқық қорғау органдарымен іс-қимылдарды үйлестіруде.
Оқиға тек saUSDT, saUSDC, saDAI, saWETH, saWBTC, saWBNB және sawstETH монеталарына әсер еткенін атап өту маңызды. Axelar негізгі протоколы, басқа IBC-қосылымдар және Secret Network-тің жергілікті активтері қол тимеген күйінде қалды.
Нарық реакциясы және менің талдауым
Ірі ұрлық туралы хабарламаға қарамастан, Secret (SCRT) жергілікті токенінің бағасы парадоксалды түрде сәтте $0,06-ға жетіп, 6%-ға жуық өсті. Түзетуден кейін актив $0,058 шамасында саудаланып, тәуліктік өсімді шамамен 3% сақтап отыр. Капитализация шамамен $20 млн құрайды.
2021 жылғы қазандағы тарихи максимумда SCRT $10,64 тұрғанын атап өткен жөн, бұл ағымдағы баға белгілеулерден 99,5% жоғары.
Менің сараптамалық пікірім: «Шексіз минт» осалдығына негізделген мұндай шабуылдар барған сайын күрделене түсуде. Axelar және Secret Network оқиғасы — смарт-келісімшарт логикасындағы кішкентай қате миллиондаған шығынға әкелуі мүмкін екендігінің айқын мысалы. Бұзылу аясында SCRT бағасының өсуі — бұл нарықтың протокол қауіпсіздігіне деген сенімінің белгісі емес, керісінше қысқа мерзімді спекулятивтік реакция. Ұзақ мерзімді перспективада мұндай оқиғалар кроссчейн шешімдеріне деген сенімді әлсіретіп, әзірлеуші командалардан мұқият аудит жүргізуді және ауытқуларды автоматты түрде анықтау тетіктерін енгізуді талап етеді.