Axelar және Secret Network көпірінің бұзылуы: «шексіз шығару» осалдығы $4,67 млн шығынға әкелді
19 маусымда Axelar блокчейн-жобасы өз желісін Secret Network хаттамасымен байланыстыратын кроссчейн көпірінің бұзылғанын ресми түрде растады. Шабуылдаушы «шексіз минт» (infinite mint bug) деп аталатын сыни осалдықты пайдаланып, шамамен $4,67 млн шығарып үлгерді.
Шабуылдың мәліметтері
Axelar-дың негізгі әзірлеушісі Common Prefix командасы жүргізген талдауға сәйкес, ақау Cosmos IBC байланысы аясында Secret Network жағында жұмыс істейтін модификацияланған ICS-20 смарт-контрактынан табылды. Мәселе активтердің «оралған» нұсқаларын (saToken) жасайтын алгоритмнің кіріс транзакциясының қай арнадан келгенін тексермеуінде болды. Бұл шабуылдаушыға депозиттерді бұрмалауға және нақты қамтамасыз етусіз токендер шығаруға мүмкіндік берді.
Желідегі операциялар рұқсатты қажет етпегендіктен, шабуылдаушы бір валидаторы бар өзінің Cosmos тізбегін іске қосты. Осы тізбектен ол жалған актив номиналдары бар пакеттерді жіберді, бұл қаражатты ұрлауға әкелді. Айта кетерлігі, оқиға жеті күн бойы байқалмай қалды.
Реакция және салдары
Axelar төтенше жағдайлар комитеті одан әрі рұқсатсыз аударымдарды тоқтату үшін Secret және Secret-SNIP қосылымдарын дереу өшірді. Жоба командасы ұрланған қаражатты қадағалау және оларды қайтару мүмкіндігі үшін биржалар мен құқық қорғау органдарымен әрекеттерді үйлестіріп жатыр.
Оқиға тек нақты монеталарға: saUSDT, saUSDC, saDAI, saWETH, saWBTC, saWBNB және sawstETH-ке әсер еткенін атап өту маңызды. Axelar-дың негізгі хаттамасы, басқа IBC қосылымдары және Secret Network-тің жергілікті активтері қол тимеген күйінде қалды.
Нарық және SCRT бағасы
Бұзылудың ауырлығына қарамастан, нарық күтпеген жауап берді. Secret (SCRT) токенінің бағасы бір сәтте $0,06-ға жетіп, 6%-ға жуық өсті. Түзетуден кейін актив $0,058 шамасында саудаланып, тәуліктік өсімді шамамен 3% сақтап тұр. Капитализация шамамен $20 млн құрайды. Контекст үшін: 2021 жылғы қазандағы тарихи максимумда SCRT $10,64 тұрды, бұл ағымдағы баға белгілерінен 99,5% жоғары.
Сарапшылардың пікірі
Бұл оқиға — Cosmos IBC сияқты жетілген экожүйелерде де смарт-контрактарды іске асыруда әлсіз тұстар қалатынын тағы бір еске салу. «Шексіз минт» осалдығы — кіріс деректерін жеткіліксіз тексеруден туындайтын классикалық қателік. Инвесторлар үшін бұл сигнал: «оралған» түрде қандай активтер ұстайтыныңызды және олар өткен көпірдің қаншалықты қауіпсіз екенін әрқашан тексеріңіз. Бұл жағдайда Axelar командасының жеделдігі мен тергеудегі ашықтығы — оң белгі, бірақ нарық әлі дүрбелеңге салынбай отыр, бұл әсер еткен активтердің салыстырмалы түрде аз капитализациясына байланысты болуы мүмкін.