Axelar және Secret Network көпірінің бұзылуы: Хакер шексіз эмиссия арқылы $4,67 млн ұрлады
19 маусымда Axelar блокчейн-жобасы Secret Network протоколымен кроссчейн көпірінің бұзылғанын анықтады. Шабуылдаушы «шексіз минг» (infinite mint bug) деп аталатын осалдықты пайдаланып, шамамен $4,67 млн шығарып алды. Оқиға жеті күн бойы байқалмай қалды.
Шабуыл қалай болды
Axelar-дың негізгі әзірлеушісі Common Prefix командасы жүргізген сараптамалық талдау барысында қате Cosmos IBC-байланысы аясында Secret Network жағында орналастырылған ICS-20 смарт-контрактынан табылды. Бұл контрак активтердің «оралған» нұсқаларын (saToken) жасауға жауапты болды, бірақ кіріс транзакциясы қай арнадан келгенін тексермеді. Бұл шабуылдаушыға депозиттерді бұрмалауға және нақты қамтамасыз етусіз токендер шығаруға мүмкіндік берді.
Операциялар рұқсатты қажет етпегендіктен, шабуылдаушы Cosmos желісінде бір валидаторы бар өз тізбегін іске қосып, одан жалған актив номиналдары бар пакеттерді жіберді. Осылайша, ол saUSDT, saUSDC, saDAI, saWETH, saWBTC, saWBNB және sawstETH-тің қамтамасыз етілмеген нұсқаларын шығара алды.
Реакция және салдары
Axelar-дың төтенше жағдайлар комитеті жаңа рұқсатсыз аударымдарды тоқтату үшін Secret және Secret-SNIP қосылымдарын дереу ажыратты. Команда қаражатты қадағалау және қайтаруға жәрдемдесу үшін биржалармен және құқық қорғау органдарымен белсенді түрде үйлестіреді. Маңыздысы: Axelar-дың негізгі протоколы, басқа IBC-қосылымдар және Secret Network-тің жергілікті активтері зардап шеккен жоқ.
Нарық және SCRT токенінің реакциясы
Ұрлық туралы хабарламаға қарамастан, Secret Network-тің жергілікті токенінің (SCRT) бағасы сәтте $0,06 белгісіне жетіп, 6%-ға жуық өсті. Шағын түзетуден кейін актив $0,058 шамасында саудаланып, тәуліктік өсімді шамамен 3% сақтап отыр. Ағымдағы нарықтық капитализация шамамен $20 млн құрайды. Салыстыру үшін: 2021 жылғы қазандағы тарихи максимумда SCRT $10,64 тұрды, бұл ағымдағы баға белгілерінен 99,5% жоғары. Бұл нарық жаңалықты жобаның іргелі құндылығына қауіп төндірмейтін жергілікті оқиға ретінде қабылдағанын көрсетеді.
Менің сараптамам: Бұл бұзылу — желіаралық хабарламалардың жеткіліксіз тексерілуіне байланысты смарт-контрак логикасындағы осалдықтың классикалық мысалы. Жедел әрекет етуге қарамастан, оқиға барлық IBC-қосылымдар мен контрактардың, әсіресе активтер шығаруға жауаптылардың аудитінің маңызды қажеттілігін көрсетеді. Нарық сабырлылықты сақтап тұрғанымен, кроссчейн инфрақұрылымының ұзақ мерзімді беделі қауіпсіздік шараларын түбегейлі күшейтуді талап етеді.