«Шексіз минт» пайдалануы: Axelar Secret Network көпірінің бұзылуынан $4,67 млн жоғалтты
19 маусымда блокчейн инфрақұрылымдық жобасы Axelar өз желісін құпиялылық протоколы Secret Network-пен байланыстыратын көпірдегі сыни осалдықтың пайдаланылғанын растады. Оқиға нәтижесінде зиянкес «шексіз минт» (infinite-mint bug) деп аталатын әдісті қолданып, шамамен $4,67 млн сомасындағы активтерді шығарып алды.
Axelar жетекші әзірлеушісі Common Prefix командасының мәліметінше, осалдық Secret Network жағындағы ICS-20 смарт-контрактында, Cosmos экожүйесімен IBC байланысы аясында анықталған. Активтердің «оралған» нұсқаларын (saToken) жасауға арналған контракт кіріс транзакциясының шығу арнасын тексермеген. Бұл қате шабуылдаушыға ешқандай нақты қамтамасыз етусіз депозиттерді бұрмалауға және токендерді шығаруға мүмкіндік берді.
Шабуылдың негізгі ерекшелігі - ол қосымша рұқсаттарды қажет етпеуі болды. Зиянкес Cosmos-та бір ғана валидаторы бар өз тізбегін іске қосып, содан кейін IBC арқылы жалған актив номиналдары бар пакеттерді жібере бастады. Ұрлық жеті күн бойы байқалмай қалды.
Оқиғаға жауап ретінде Axelar Төтенше жағдайлар комитеті одан әрі рұқсатсыз аударымдардың алдын алу үшін Secret және Secret-SNIP қосылымдарын дереу өшірді. Қазіргі уақытта команда ұрланған қаражатты қадағалау және оларды қайтару мүмкіндігі үшін биржалармен және құқық қорғау органдарымен іс-қимылдарды үйлестіруде.
Шабуылдың қатаң шектелгенін атап өту маңызды. Тек saUSDT, saUSDC, saDAI, saWETH, saWBTC, saWBNB және sawstETH монеталары зардап шекті. Axelar негізгі протоколы, басқа IBC қосылымдары және Secret Network (SCRT) нативті активтері әсер етпеді. Бір қызығы, нарық жаңалыққа парадоксальды түрде жауап берді: SCRT токенінің бағасы $0,06-ға жетіп, шамамен 6%-ға көтерілді, содан кейін ~$0,058-ге дейін түзетіліп, тәуліктік өсімді шамамен 3% сақтады.
Аналитикалық түсініктеме: Бұл оқиға - тіпті қалыптасқан кроссчейн шешімдерінің өзі контракт логикасындағы іргелі қателерден зардап шегуі мүмкін екендігінің классикалық мысалы. Кіріс транзакциясының арнасын тексермеу - бұл көпірге деген сенімді толығымен жоятын өрескел қате. SCRT өсіміне нарықтың парадоксальды реакциясы, ең алдымен, қысқа позициялардың жабылуына немесе токендерді сатып алуға деген спекулятивтік күтулерге байланысты, бірақ бұл инфрақұрылымдағы осалдықтың маңыздылығын түбегейлі өзгертпейді.