Axelar Secret Network көпірінің эксплуатациясынан зардап шекті: «шексіз эмиссия» қателігі салдарынан $4,67 млн шығын
19 маусымда Axelar блокчейн-жобасының командасы өздерінің протоколын Secret Network-пен байланыстыратын кроссчейн көпірінің бұзылғанын растады. Шабуылдаушы «шексіз минг» (infinite mint bug) деп аталатын осалдықты пайдаланып, шамамен $4,67 млн шығарып үлгерді. Бұл шабуыл жеті күн бойы байқалмай қалды — мұндай оқиғалар үшін айтарлықтай ұзақ мерзім, бұл зұлымдықтың жоғары деңгейін көрсетеді.
Техникалық мәліметтер және шабуыл векторы
Axelar-дың жетекші әзірлеушісі Common Prefix командасының мамандары анықтағандай, мәселенің түбірі Secret Network жағындағы Cosmos экожүйесінің IBC байланысында қолданылатын өзгертілген ICS-20 смарт-контрактында жатыр. Активтердің «оралған» нұсқаларын (saToken) жасауға жауапты контракт кіріс транзакциясының қай арнадан келгенін жай ғана тексермеген. Бұл олқылық шабуылдаушыға ешқандай нақты қамтамасыз етусіз депозиттерді жасауға және токендерді шығаруға мүмкіндік берді. Операция рұқсатты қажет етпеді — хакер Cosmos-та бір валидаторы бар өз тізбегін іске қосып, одан активтердің жалған номиналдары бар пакеттерді жіберді.
Реакция және оқиғаның ауқымы
Қауіпке жауап ретінде Axelar-дың Төтенше жағдайлар комитеті одан әрі рұқсатсыз аударымдарды бұғаттау үшін Secret және Secret-SNIP байланыстарын дереу ажыратты. Қазіргі уақытта команда ұрланған қаражатты қадағалау және оларды қайтаруға жәрдемдесу үшін биржалармен және құқық қорғау органдарымен әрекеттерді үйлестіруде. Оқиға тек saUSDT, saUSDC, saDAI, saWETH, saWBTC, saWBNB және sawstETH монеталарына ғана әсер еткенін атап өту маңызды. Axelar-дың негізгі протоколы, басқа IBC байланыстары және Secret Network-тің туынды активтері зардап шеккен жоқ.
Нарық реакциясы
Осындай күрделі оқиғаға қарамастан, Secret Network (SCRT) туынды токенінің бағасы күтпеген құбылмалылықты көрсетті. Бір сәтте баға белгілері $0,06 белгісіне жетіп, шамамен 6%-ға көтерілді. Түзетуден кейін актив $0,058 аймағында саудаланып, тәуліктік өсімді шамамен 3% сақтап отыр. SCRT-тің нарықтық капитализациясы шамамен $20 млн құрайды. Контекст үшін: тарихи максимум 2021 жылдың қазан айында $10,64 деңгейінде тіркелген, бұл ағымдағы мәндерден 99,5%-ға жоғары.
Сарапшы пікірі: Бұл оқиға кроссчейн шешімдерінде смарт-контракт аудитінің маңыздылығын тағы да атап көрсетеді. «Шексіз минг» осалдығы — классикалық, бірақ көріп отырғанымыздай, көпірлер үшін әлі де тиімді мәселе. Шабуылдың бір апта бойы байқалмай қалуы ончейн белсенділігін бақылаудың жетілдірілген жүйелерін енгізу қажеттілігін көрсетеді. Инвесторлар есте сақтауы керек: көпірлер DeFi-дің ең осал нүктесі болып қала бергенде, қаражат жоғалту қаупі жақсы қорғалған протоколдар үшін де сақталады.