Axelar және Secret Network көпіріндегі «шексіз минт» осалдығы $4,67 млн жоғалтуға әкелді — оқиғаны талдау
19 маусымда мен, Cryptalist аналитигі ретінде, Axelar және Secret Network протоколдары арасындағы кроссчейн-көпірге әсер еткен елеулі қауіпсіздік оқиғасының ашылғанын тіркедім. Шабуылдаушы «шексіз минг» (infinite mint) деп белгілі сыни осалдықты пайдаланып, шамамен $4,67 млн шығарып үлгерді.
Axelar негізгі әзірлеушісі Common Prefix командасы ұсынған мәліметтерге сәйкес, ақау Cosmos экожүйесінің IBC (Inter-Blockchain Communication) байланысы аясында Secret Network жағында орналастырылған ICS-20 смарт-келісімшартынан табылды. Бұл келісімшарт saUSDT, saUSDC, saDAI, saWETH, saWBTC, saWBNB және sawstETH сияқты активтердің «оралған» нұсқаларын (saToken) жасауға жауапты болды. Алайда оның логикасында кіріс транзакциясының көзін сыни тексеру болмады — келісімшарт деректердің қай арнадан келетінін растамады.
Шабуыл қалай жүзеге асырылды
Бұл осалдық шабуылдаушыға депозиттерді бұрмалауға мүмкіндік берді. Cosmos желісіндегі операциялар рұқсатты талап етпегендіктен, зиянкес жалғыз валидаторы бар өз блокчейн тізбегін іске қосты. Осы бақыланатын тізбектен ол жалған актив номиналдары бар пакеттерді жіберді, оларды Secret Network-тегі ICS-20 келісімшарты заңды деп қабылдап, қамтамасыз етілмеген токендерді шығарды. Ұрлық жеті күн бойы байқалмай қалды.
Реакция және салдары
Axelar төтенше жағдайлар комитеті жаңа рұқсатсыз аударымдарды тоқтату үшін Secret және Secret-SNIP қосылымдарын жедел ажыратты. Командалар қаражатты қадағалау және қайтару мүмкіндігі үшін биржалармен және құқық қорғау органдарымен бірлесіп жұмыс істеуде. Оқиға тек көрсетілген оралған активтермен шектелгенін атап өту маңызды. Axelar негізгі протоколы, басқа IBC қосылымдары және Secret Network (SCRT) нативті активтері зардап шеккен жоқ.
Таңқаларлық жаңалықтарға қарамастан, нарық парадоксальды түрде жауап берді. Secret (SCRT) токенінің бағасы бір сәтте $0,06-ға жетіп, 6%-ға жуық өсті. Түзетуден кейін актив $0,058 шамасында саудаланып, тәуліктік өсімді шамамен 3% сақтап тұр. Капиталдандыру шамамен $20 млн құрайды. Сонымен қатар, 2021 жылғы қазандағы тарихи максимумда SCRT $10,64 тұрғанын еске салу керек, бұл ағымдағы бағадан 99,5% жоғары.
Менің сараптамалық пікірім: Бұл оқиға — кроссчейн өзара әрекеттесулердің күрделілігі DeFi-дің Ахиллес өкшесіне айналатынын тағы бір ауыр еске салу. «Шексіз минг» осалдығы деректер көзі тексерілмейтін келісімшарттардағы классикалық қателік болып табылады. Командалардың реакциясы жылдам болғанымен, ұрлықты бір апта бойы байқамау нақты уақыттағы озық мониторинг және аудит жүйелерін енгізу қажеттігін көрсетеді. Инвесторлар үшін бұл кез келген жаңа немесе күрделі көпір шешімдерімен жұмыс істеу кезінде аса сақ болуға шақыратын сигнал.