Axelar және Secret Network көпірінің бұзылуы: «Шексіз минт» осалдығы $4,67 млн шығынға әкелді
19 маусымда Axelar блокчейн-жобасы Secret Network протоколымен байланысатын кроссчейн-көпірдің бұзылғанын ресми түрде растады. Шабуылдаушы «шексіз минг» (infinite mint) деп аталатын сыни осалдықты пайдаланып, шамамен $4,67 млн сомасындағы активтерді шығарып үлгерді.
Common Prefix командасы жүргізген талдау көрсеткендей, қате Cosmos IBC байланысы аясында Secret Network жағында орналастырылған ICS-20 смарт-контрактында табылды. Бұл контрак активтердің «оралған» нұсқаларын (saToken) жасауға жауапты болды, алайда кіріс транзакциясы келіп түскен арнаны тексермеді. Бұл шабуылдаушыға депозиттерді бұрмалауға және нақты қамтамасыз етусіз токендер шығаруға мүмкіндік берді.
Шабуылдаушы бір валидаторы бар өзінің Cosmos тізбегін іске қосты, одан жалған актив номиналдары бар пакеттерді жіберді. Операциялар рұқсатты талап етпеді, бұл шабуылды орындауды қарапайым етті. Ұрлық жеті күн бойы байқалмай қалды.
Axelar төтенше жағдайлар комитеті жаңа рұқсатсыз аударымдардың алдын алу үшін Secret және Secret-SNIP қосылымдарын дереу ажыратты. Команда қаражатты қадағалау және оларды ықтимал қайтару үшін биржалармен және құқық қорғау органдарымен іс-қимылдарды үйлестіруде.
Оқиға тек saUSDT, saUSDC, saDAI, saWETH, saWBTC, saWBNB және sawstETH монеталарына әсер етті. Axelar негізгі протоколы, басқа IBC қосылымдары және Secret Network-тің жергілікті активтері зардап шеккен жоқ.
Ұрлық туралы жаңалыққа қарамастан, Secret (SCRT) токенінің бағасы сәтте $0,06-ға жетіп, шамамен 6%-ға секірді. Түзетуден кейін актив $0,058 шамасында саудаланып, тәуліктік өсімді шамамен 3% сақтап отыр. Капитализация шамамен $20 млн құрайды. Сонымен қатар, 2021 жылғы қазандағы SCRT тарихи максимумы $10,64 болды, бұл ағымдағы баға белгілерінен 99,5% жоғары.
Сарапшы пікірі: Axelar көпіріне жасалған шабуыл — тіпті Cosmos сияқты жетілген экожүйелерде де смарт-контрактарда сыни қателер қалуы мүмкін екендігінің тағы бір ескертуі. «Шексіз минг» типті осалдық — әзірлеушілер аудит кезеңінде анықтауы тиіс классикалық қате. Ұрлықтың бір апта бойы байқалмай қалуы on-chain белсенділігінің жеткіліксіз мониторингін көрсетеді. Инвесторлар ауытқуларды анықтаудың автоматтандырылған жүйелерін енгізетін жобаларға назар аударуы керек.