Axelar және Secret Network көпірінің эксплуатациясы: $4,67 млн-дық «шексіз минт» осалдығы
19 маусымда мен Axelar мен Secret Network протоколы арасындағы желіаралық көпірде оқиғаны тіркедім. Шабуылдаушы сыни осалдықты пайдаланып, шамамен $4,67 млн шығарып әкетті. Шабуылдың негізінде «шексіз минт» қатесі (infinite mint bug) жатыр — бұл кроссчейн инфрақұрылымы үшін классикалық, бірақ өте қауіпті вектор.
Эксплойт жеті күн бойы байқалмай қалды, бұл командалар тарапынан жеткіліксіз мониторингті көрсетеді. Менің талдауым бойынша, осалдық Secret Network жағындағы Cosmos экожүйесінде IBC қосылыстарын өңдеуге жауапты модификацияланған CW20-ICS20 келісімшартынан табылды. Мәселе кіріс транзакция арнасын тексерудің болмауында еді. Келісімшарт активтердің «оралған» нұсқаларын (saToken) жасаған кезде, деректердің қай арнадан келгенін растамаған.
Зиянкес бір валидаторы бар өз Cosmos тізбегін іске қосты, бұл оған депозиттерді эмуляциялауға және ешқандай нақты қамтамасыз етусіз токендер шығаруға мүмкіндік берді. Бұл оған активтердің номиналдарын бұрмалауға және қаражатты шығаруға мүмкіндік жасады. Axelar төтенше жағдайлар комитеті әрі қарай рұқсатсыз аударымдардың алдын алу үшін Secret және Secret-SNIP қосылыстарын жедел түрде ажыратты. Қазіргі уақытта қаражатты бақылау және ықтимал қайтару үшін биржалар мен құқық қорғау органдарымен үйлестіру жүргізілуде.
Ауқымы мен салдары
Оқиға тек saUSDT, saUSDC, saDAI, saWETH, saWBTC, saWBNB және sawstETH монеталарына әсер етті. Axelar негізгі протоколы, басқа IBC қосылыстары және Secret Network-тің жергілікті активтері зардап шеккен жоқ. Дегенмен, нарық үшін бұл алаңдатарлық сигнал болды.
Бір қызығы, бұзылу туралы жаңалықтар аясында Secret (SCRT) токенінің бағасы қысқа мерзімді өсімді көрсетіп, $0,06-ға жетті. Түзетуден кейін актив шамамен $0,058 деңгейінде саудаланып, тәуліктік өсімді шамамен 3% сақтап отыр. Капитализация шамамен $20 млн құрайды. Алайда, 2021 жылғы қазандағы тарихи максимумнан ($10,64) SCRT 99,5%-ға төмендегенін есте ұстаған жөн.
Менің сараптамалық пікірім
Бұл жағдай кроссчейн көпірлерінің жүйелік мәселесін тағы да атап көрсетеді: арнаны тексерудегі жалғыз қате миллиондаған доллар шығынға әкелуі мүмкін. Индустрия zk-көпірлер немесе көп деңгейлі верификациясы бар орталықсыздандырылған оракулдар сияқты сенімдірек архитектураларға көшуі қажет. Нарық әдеттегідей иррационалды әрекет етеді — бұзылу аясында SCRT-тің өсуі жобаның іргелі тұрақтылығынан гөрі спекулятивтік қызығушылықты көрсетеді.