Axelar және Secret Network көпіріндегі «шексіз минт» осалдығы: $4,67 млн шығын және нарықтың реакциясы
19 маусымда Axelar блокчейн-жобасының командасы Axelar мен Secret Network хаттамасы арасындағы көпірді пайдалануға байланысты оқиғаны ашты. Шабуыл нәтижесінде зиянкес «шексіз минг» (infinite mint) деп аталатын сыни осалдықты пайдаланып, шамамен $4,67 млн сомасындағы активтерді шығарып алды.
Axelar негізгі әзірлеушісі Common Prefix жүргізген талдауға сәйкес, қате Cosmos экожүйесінің IBC байланысы аясында Secret Network жағындағы ICS-20 смарт-келісімшартында анықталды. Активтердің «оралған» нұсқаларын (saToken) жасауға арналған алгоритм кіріс транзакциясы қай арнадан келгенін тексермеген. Бұл шабуылдаушыға депозиттерді бұрмалауға және нақты қамтамасыз етусіз токендер шығаруға мүмкіндік берді.
Зиянкес Cosmos-та бір валидаторы бар өз тізбегін іске қосып, одан жалған актив номиналдары бар пакеттерді жіберген. Ұрлық жеті күн бойы байқалмай қалды, бұл кроссчейн инфрақұрылымындағы осындай осалдықтарды анықтаудың күрделілігін көрсетеді.
Ауқымы және реакция
Оқиға тек saUSDT, saUSDC, saDAI, saWETH, saWBTC, saWBNB және sawstETH монеталарына әсер етті. Axelar негізгі хаттамасы, басқа IBC байланыстары және Secret Network-тің жергілікті активтері зардап шеккен жоқ. Axelar төтенше жағдайлар комитеті жаңа рұқсатсыз аударымдарды тоқтату үшін Secret және Secret-SNIP байланыстарын жедел ажыратты. Команда қаражатты қадағалау және оларды қайтаруға жәрдемдесу үшін биржалармен және құқық қорғау органдарымен іс-қимылдарды үйлестіреді.
Ұрлық туралы хабарламаға қарамастан, Secret (SCRT) токенінің бағасы сәтте $0,06-ға жетіп, шамамен 6%-ға өсті. Түзетуден кейін актив $0,058 шамасында саудаланып, тәуліктік өсімді шамамен 3% сақтап отыр. Нарықтық капитализациясы шамамен $20 млн құрайды. Сонымен қатар, 2021 жылғы қазандағы тарихи максимумда SCRT $10,64 тұрды, бұл ағымдағы баға белгілеулерден 99,5%-ға жоғары.
Аналитикалық түсініктеме
Бұл оқиға кроссчейн көпірлеріндегі, әсіресе өзгертілген хаттамалары бар күрделі келісімшарттарды пайдаланатындардағы қауіпсіздіктің іргелі мәселесін көрсетеді. «Шексіз минт» осалдығы — кіріс деректерін жеткіліксіз тексеру активтердің шексіз эмиссиясына әкелуі мүмкін екендігінің классикалық мысалы. Дегенмен, нарық күтпеген жағдайға реакция жасады: SCRT-тің қысқа мерзімді өсуі инвесторлардың мұндай шабуылдарды жүйелік қауіптер емес, уақытша ақаулар ретінде қабылдауы мүмкін екенін көрсетеді. Ұзақ мерзімді перспективада мұндай оқиғалар орталықтандырылмаған қаржылық көпірлерге деген сенімді сөзсіз төмендетеді, бұл әзірлеушілерден аудит және мониторинг бойынша қатаң шараларды талап етеді.