Axelar Secret Network көпірінің бұзылуын анықтады: хакер «шексіз эмиссия» осалдығы арқылы $4,67 млн ұрлады
19 маусымда блокчейн-инфраструктуралық жоба Axelar өзінің экожүйесін Secret Network хаттамасымен байланыстыратын кроссчейн-көпірінің бұзылғанын ресми түрде растады. Шабуылдаушы смарт-келісімшарттағы «шексіз минг» (infinite mint) деп аталатын сыни қатені пайдаланып, шамамен $4,67 млн сомасындағы активтерді шығарып үлгерді.
Ұрлық жеті күн бойы байқалмай қалды — бұл бүкіл сала үшін дабыл сигналы, тіпті тексерілген желіаралық көпірлердің де қаншалықты осал болуы мүмкін екенін көрсетеді.
Шабуыл қалай жүргізілді
Axelar-дың негізгі әзірлеушісі Common Prefix тобы жүргізген талдауға сәйкес, олқылық Cosmos IBC-қосылымы аясында Secret Network жағында орналастырылған модификацияланған ICS-20 келісімшартынан табылды. Мәселе активтердің «оралған» нұсқаларын (saToken) жасайтын алгоритмнің кіріс транзакциясы келетін арнаны тексермеуінде болды.
Бұл хакерге жалған депозиттер жасауға және ешқандай қамтамасыз етусіз токендер шығаруды іске қосуға мүмкіндік берді. Шабуылды жүзеге асыру үшін ол жалғыз валидаторы бар өзінің Cosmos тізбегін орналастырып, сол жерден активтердің жалған номиналдары бар пакеттерді жіберді.
Ауқымы мен салдары
Axelar төтенше жағдайлар комитеті одан әрі рұқсатсыз аударымдардың алдын алу үшін Secret және Secret-SNIP қосылымдарын дереу ажыратты. Қазіргі уақытта команда ұрланған қаражатты қадағалау және оларды қайтару мүмкіндігі үшін биржалар мен құқық қорғау органдарымен әрекеттерді үйлестіруде.
Маңыздысы: оқиға тек saUSDT, saUSDC, saDAI, saWETH, saWBTC, saWBNB және sawstETH монеталарына әсер етті. Axelar негізгі хаттамасы, басқа IBC-қосылымдары және Secret Network-тің туынды активтері қол тимеген күйінде қалды.
Нарықтың реакциясы
Оқиғаның ауырлығына қарамастан, Secret (SCRT) токенінің бағасы парадоксалды реакция көрсетті — ол сәтте $0,06 белгісіне жетіп, шамамен 6%-ға секірді. Түзетуден кейін актив $0,058 шамасында саудаланып, тәуліктік өсімді шамамен 3% сақтап отыр. Ағымдағы капитализация шамамен $20 млн құрайды.
Контекст үшін: 2021 жылғы қазандағы тарихи максимумда SCRT $10,64 тұрды, бұл ағымдағы баға белгілеулерден 99,5% жоғары. Бұл факт нарықтың осы бұзылуға дейін-ақ жобамен байланысты тәуекелдерді қаншалықты терең есепке алғанын айқын көрсетеді.
Cryptalist сарапшылық пікірі: Бұл оқиға — кроссчейн-көпірлерінің қауіпсіздігі бүкіл DeFi-экожүйенің «Ахиллес өкшесі» болып қала беретінінің тағы бір ескертуі. «Шексіз минг» типіндегі осалдық — экзотикалық баг емес, біз бірнеше рет көрген тексеру логикасындағы классикалық қате. Командалар көп деңгейлі арна тексерулерін және нақты уақыттағы ауытқуларды автоматты бақылау жүйелерін енгізбейінше, мұндай шабуылдар қайталана береді. Инвесторлар үшін бұл сигнал: активтерді әртараптандыру — панацея емес, егер олар өтетін көпірдің өзі сенімсіз болса.