Axelar және Secret Network көпірінің бұзылуы: «шексіз шығару» осалдығы $4,67 млн шығынға әкелді
19 маусымда Axelar блокчейн-жобасы өз экожүйесін Secret Network хаттамасымен байланыстыратын кроссчейн көпірінің бұзылғанын ресми түрде растады. Шабуылдаушы «шексіз минт» деп аталатын сыни осалдықты пайдаланып, шамамен $4,67 млн сомасындағы активтерді шығарып әкетті. Оқиға жеті күн бойы байқалмай қалды, бұл орталықтандырылмаған жүйелердегі мониторингтің жеткіліксіз жеделдігін көрсетеді.
Шабуылдың егжей-тегжейлері: зиянкес қорғанысты қалай айналып өтті
Axelar негізгі әзірлеушісі — Common Prefix командасы жүргізген талдауға сәйкес, қате Cosmos IBC байланысы аясында Secret Network жағында жұмыс істеу үшін өзгертілген ICS-20 смарт-келісімшартынан табылды. Осалдық кіріс транзакциясы келіп түскен арнаны тексерудің болмауынан тұрды. Бұл шабуылдаушыға жалған депозиттер жасауға және нақты қамтамасыз етусіз активтердің «оралған» нұсқаларын (saToken) шығаруға мүмкіндік берді.
Осалдықты пайдалану үшін зиянкес Cosmos экожүйесінде жалғыз валидаторы бар өз тізбегін іске қосты. Осы тізбек арқылы ол жалған актив номиналдары бар пакеттерді жіберді, бұл Secret Network-те ешқандай резервсіз токендерді генерациялауға мүмкіндік берді.
Реакция және салдары
Axelar төтенше жағдайлар комитеті одан әрі рұқсатсыз аударымдардың алдын алу үшін Secret және Secret-SNIP қосылымдарын дереу ажыратты. Команда қаражатты қадағалау және оларды қайтару мүмкіндігі үшін биржалармен және құқық қорғау органдарымен іс-қимылды үйлестіруде. Оқиға тек saUSDT, saUSDC, saDAI, saWETH, saWBTC, saWBNB және sawstETH монеталарына әсер еткенін атап өту маңызды. Axelar негізгі хаттамасы, басқа IBC қосылымдары және Secret Network-тің туынды активтері қол тимеген күйінде қалды.
Ұрлық туралы жаңалыққа қарамастан, нарық парадоксальды түрде әрекет етті: Secret (SCRT) токенінің бағасы $0,06-ға жетіп, 6%-ға жуық өсті, содан кейін $0,058-ге дейін түзетіліп, тәуліктік өсімді шамамен 3% сақтап қалды. Капиталдандыру шамамен $20 млн құрайды. Салыстыру үшін, 2021 жылғы қазандағы тарихи максимумда SCRT $10,64 тұрды, бұл ағымдағы баға белгілеулерден 99,5% жоғары. Бұл инвесторлардың әзірге бұл оқиғада желі үшін іргелі қауіп көрмейтінін көрсетеді, дегенмен көпірлердегі осалдық DeFi-дің ең өткір мәселелерінің бірі болып қала береді.
Сараптамалық талдау
Бұл жағдай кроссчейн көпірлерінің орталықтандырылмаған экожүйелердің «Ахиллес өкшесі» болып қала беретінін тағы да растайды. «Шексіз минт» осалдығы — смарт-келісімшарттар логикасындағы классикалық қате, ол барлық арналар мен қамтамасыз ету тексерістерін мұқият аудиттеуді талап етеді. Ұзақ мерзімді перспективада, егер командалар көпірлердің қауіпсіздігін күшейтпесе, мұндай оқиғалар желіаралық хаттамаларға деген сенімді әлсіретеді, әсіресе әр доллардың есепте тұрған құлдырау нарығы жағдайында.