«Шексіз соғу» осалдығы: Axelar көпірі мен Secret Network-тің $4,67 млн-ға бұзылуы
19 маусымда Axelar блокчейн-жобасы өз инфрақұрылымын Secret Network протоколымен байланыстыратын кроссчейн көпірінің бұзылғанын ресми түрде растады. Зиянкес «шексіз минг» (infinite mint) деп аталатын сыни осалдықты пайдаланып, шамамен $4,67 млн сомасындағы қаражатты шығарып үлгерді.
Axelar-дың негізгі әзірлеушісі Common Prefix командасы жүргізген оқиғаны талдау көрсеткендей, олқылық Cosmos экожүйесінің IBC қосылымы аясында Secret Network жағындағы ICS-20 смарт-келісімшартынан табылған. Бұл келісімшарт активтердің «оралған» нұсқаларын (saToken) жасауға жауапты болған, бірақ кіріс транзакциясының қай арнадан келгенін тексермеген. Мұндай қателік шабуылдаушыға депозиттерді бұрмалауға және ешқандай нақты қамтамасыз етусіз токендер шығаруға мүмкіндік берді.
Ұрлық жеті күн бойы байқалмай қалды. Осы уақыт ішінде хакер Cosmos-та бір ғана валидаторы бар өз тізбегін іске қосып, операцияларға рұқсаттардың жоқтығын пайдалана отырып, жалған актив номиналдары бар пакеттерді жіберді.
Axelar-дың төтенше жағдайлар комитеті одан әрі рұқсатсыз аударымдардың алдын алу үшін Secret және Secret-SNIP қосылымдарын дереу ажыратты. Қазіргі уақытта команда ұрланған қаражатты қадағалау және оларды қайтару мүмкіндігі үшін биржалармен және құқық қорғау органдарымен іс-қимылды үйлестіруде. Айта кету керек, оқиға тек saUSDT, saUSDC, saDAI, saWETH, saWBTC, saWBNB және sawstETH монеталарына әсер етті. Axelar-дың негізгі протоколы, басқа IBC қосылымдары және Secret Network-тің жергілікті активтері қол тимеген күйінде қалды.
Осындай ауыр оқиғаға қарамастан, нарық біржақты әрекет етпеді. Secret (SCRT) токенінің бағасы сәтте 6%-ға жуық көтеріліп, $0,06 белгісіне жетті. Түзетуден кейін актив $0,058 шамасында саудаланып, тәуліктік өсімді шамамен 3% сақтап отыр. Жобаның капитализациясы шамамен $20 млн құрайды. 2021 жылғы қазандағы тарихи максимумда SCRT $10,64 тұрды — ағымдағы баға белгілері 99,5%-ға төмен.
Сарапшының пікірі: Бұл бұзылу — Cosmos сияқты жетілген экожүйелерде де смарт-келісімшарттар логикасындағы қарапайым қателер миллиондаған шығынға әкелуі мүмкін екенінің классикалық мысалы. Кіріс транзакциясының арнасын тексермеу — аудит кезеңінде анықталуы тиіс болған баг. Қауымдастық үшін бұл кроссчейн көпірлерінің қауіпсіздігі DeFi-дегі ең осал нүктелердің бірі болып қала беретіні және инвесторлар активтерді бағалау кезінде осы тәуекелдерді ескеруі керек екендігі туралы тағы бір сигнал.