Axelar және Secret Network көпірлерінің бұзылуы: хакер «шексіз шығару» осалдығы арқылы $4,67 млн ұрлады
19 маусымда Axelar блокчейн-жобасы Secret Network хаттамасымен байланыстыратын кроссчейн көпірінің бұзылғанын ресми түрде растады. Шабуылдаушы «шексіз минг» (infinite mint) деп аталатын сыни осалдықты пайдаланып, шамамен $4,67 млн сомасындағы активтерді шығарып үлгерді. Айта кетерлігі, ұрлық жеті күн бойы байқалмай қалды — бұл экожүйедегі мониторингтің жеделдігінің жеткіліксіздігін көрсетеді.
Шабуыл механизмі: хакер қорғанысты қалай айналып өтті
Common Prefix әзірлеушілер тобы анықтағандай, қате Cosmos IBC-қосылымы аясында Secret Network жағында орналастырылған ICS-20 смарт-келісімшартына енгізілген. Бұл келісімшарт активтердің «оралған» нұсқаларын (saToken) жасауға жауапты болды, бірақ кіріс транзакциясының қай арнадан келгенін тексермеді. Мұндай валидациядағы немқұрайлылық шабуылдаушыға депозиттерді бұрмалауға және нақты қамтамасыз етусіз токендер шығаруға мүмкіндік берді.
Шабуылды жүзеге асыру үшін хакер Cosmos-та бір валидаторы бар өз тізбегін іске қосты, одан активтердің жалған номиналдары бар пакеттерді жіберді. Операциялар рұқсатты қажет етпегендіктен, ол бақылаусыз токендерді соғып, содан кейін оларды көпір арқылы шығарды.
Axelar реакциясы және салдар ауқымы
Axelar төтенше жағдайлар комитеті одан әрі рұқсатсыз аударымдарды тоқтату үшін Secret және Secret-SNIP қосылымдарын жедел түрде өшірді. Қазіргі уақытта команда ұрланған қаражатты қадағалау және оларды қайтару мүмкіндігі үшін биржалар мен құқық қорғау органдарымен әрекеттерді үйлестіруде.
Оқиға тек saUSDT, saUSDC, saDAI, saWETH, saWBTC, saWBNB және sawstETH монеталарына әсер еткенін атап өту маңызды. Axelar негізгі хаттамасы, басқа IBC-қосылымдар және Secret Network-тің жергілікті активтері қол тимеген күйінде қалды. Бұл шығынды шектейді, бірақ жалпы кроссчейн инфрақұрылымының қауіпсіздігі туралы мәселені жоймайды.
Нарық дүрлікпейді: SCRT-тің парадоксальды өсуі
Бұзылу туралы жаңалыққа қарамастан, Secret (SCRT) токенінің бағасы сәтте $0,06-ға жетіп, 6%-ға жуық өсті. Түзетуден кейін актив $0,058 шамасында саудаланып, тәуліктік өсімді шамамен 3% сақтап тұр. Нарықтық капитализация шамамен $20 млн құрайды. Салыстыру үшін: 2021 жылғы қазандағы тарихи максимумда SCRT $10,64 тұрды, бұл ағымдағы баға белгілеулерден 99,5% жоғары. Нарық оқиғаны жергілікті және жобаның іргелі көрсеткіштеріне қауіп төндірмейтіндей қабылдаған сияқты.
Аналитик пікірі
Бұл жағдай «шексіз минг» осалдықтары кроссчейн көпірлері үшін ең қауіпті қатерлердің бірі болып қала беретінін тағы да көрсетеді. Кіріс транзакцияларының көзін тексермеу — аудит кезеңінде алдын алуға болатын өрескел қателік. Инвесторлар өзгертілген келісімшарт стандарттарын қолданатын жобаларға мұқият қарап, қауіпсіздік туралы жария есептерді талап етуі керек.