Axelar және Secret Network көпірлерінің бұзылуы: «шексіз минт» осалдығы $4,67 млн шығынға әкелді
19 маусымда кроссчейн-көпірлер экожүйесінде елеулі оқиға болғаны белгілі болды. Шабуылдаушы Secret Network жағындағы ICS-20 смарт-келісімшартындағы осалдықты пайдаланып, шамамен $4,67 млн сомасындағы активтерді шығарып алды. «Шексіз минт» багына негізделген шабуыл жеті күн бойы байқалмай қалды, бұл жоба командасының жедел әрекет етуінің жеткіліксіздігін көрсетеді.
Аналитиктер анықтағандай, баг Cosmos IBC-байланысымен өзара әрекеттесуге жауапты CW20-ICS20 келісімшартының модификацияланған нұсқасына енгізілген. Алгоритм активтердің «оралған» нұсқаларын (saToken) жасады, бірақ кіріс транзакциясы қай арнадан келгенін тексермеді. Бұл сыни кемшілік шабуылдаушыға депозиттерді бұрмалауға және нақты қамтамасыз етусіз токендер шығаруға мүмкіндік берді.
Шабуылдың егжей-тегжейі: хакер қорғанысты қалай айналып өтті
Операциялар рұқсатты қажет етпегендіктен, шабуылдаушы бір валидаторы бар жаңа Cosmos тізбегін іске қосты. Осы бақыланатын желіден ол Secret Network келісімшарты нақты депозиттер ретінде қабылдаған жалған активтер номиналдары бар пакеттерді жіберді. Нәтижесінде қамтамасыз етілмеген saUSDT, saUSDC, saDAI, saWETH, saWBTC, saWBNB және sawstETH генерацияланды.
Axelar төтенше жағдайлар комитеті жаңа рұқсатсыз аударымдарды тоқтату үшін Secret және Secret-SNIP байланыстарын жедел ажыратты. Команда қаражатты қадағалау және оларды қайтаруға жәрдемдесу үшін биржалармен және құқық қорғау органдарымен іс-қимылды үйлестіруде. Негізгі Axelar протоколы, басқа IBC-байланыстары және Secret Network-тің туынды активтері зардап шекпегенін атап өту маңызды — оқиға жергілікті сипатқа ие.
Нарық реакциясы: SCRT-тің парадоксалды өсуі
Ұрлық туралы хабарламаға қарамастан, Secret (SCRT) токенінің бағасы сәтте $0,06-ға жетіп, шамамен 6%-ға көтерілді. Түзетуден кейін актив $0,058 шамасында саудаланып, тәуліктік өсімді шамамен 3% сақтап отыр. Капитализация ~$20 млн құрайды. Бұл парадоксалды өсу, ең алдымен, нарықтың оқиғаны оқшауланған және Secret Network негізгі протоколына қауіп төндірмейтін деп қабылдауына байланысты.
Сонымен қатар, 2021 жылғы қазандағы тарихи максимумда SCRT $10,64 тұрды, бұл ағымдағы баға белгілерінен 99,5%-ға жоғары. Бұл альткоиннің соңғы жылдары қаншалықты терең құлдырағанын және тіпті оң жаңалықтардың оны бұрынғы биіктікке қайтара алмайтынын айқын көрсетеді.
Сарапшылар пікірі: Бұл оқиға — кроссчейн-көпірлердегі осалдықтар саланың ең өткір мәселелерінің бірі болып қала беретінін тағы бір еске салу. Бір апта бойы анықталмаған «шексіз минт» багы жиірек аудиттер жүргізу және автоматты мониторинг жүйелерін енгізу қажеттілігін көрсетеді. Командалар қолмен анықтауға сүйеніп отырғанша, біз мұндай шабуылдарды қайта-қайта көретін боламыз.