Axelar және Secret Network кроссчейн-көпірінің бұзылуы: «шексіз минт» осалдығы $4,67 млн шығынға әкелді
19 маусымда Axelar блокчейн-инфраструктурасы өз желісін Secret Network протоколымен байланыстыратын көпірге қатысты қауіпсіздік оқиғасын ресми түрде растады. Сындарлы осалдықты пайдалану нәтижесінде зиянкес шамамен $4,67 млн сомасындағы активтерді шығарып әкетті. Шабуылдың негізгі ерекшелігі «шексіз минт» деп аталатын әдісті қолдану болды — бұл әдіс нақты қамтамасыз етусіз токендерді шексіз жасауға мүмкіндік береді.
Axelar негізгі әзірлеушісі болып табылатын Common Prefix аналитикалық тобының мәліметтері бойынша, олқылық Cosmos экожүйесінде IBC-қосылымы арқылы жұмыс істейтін Secret Network жағындағы ICS-20 смарт-контрактында анықталды. Контракт активтердің «оралған» нұсқаларын (saToken) жасауға жауапты болды, бірақ кіріс транзакциясының қай арнадан келетінін тексермеді. Бұл шабуылдаушыға жалған депозиттер жасауға және ешқандай қамтамасыз етусіз токендер шығаруға мүмкіндік берді.
Шабуыл процесі рұқсаттарды қажет етпеді: хакер Cosmos-та бір валидатормен өз тізбегін іске қосты, ол жерден активтердің жалған номиналдары бар пакеттерді жіберді. Ұрлық жеті күн бойы байқалмай қалғаны назар аудартады — бұл көпір контрактарын бақылаудың жеткіліксіз жеделдігін көрсетеді.
Axelar төтенше жағдайлар комитеті одан әрі рұқсатсыз аударымдарды тоқтату үшін Secret және Secret-SNIP қосылымдарын жедел түрде өшірді. Команда қаражатты қадағалау және оларды қайтаруға жәрдемдесу үшін биржалармен және құқық қорғау органдарымен іс-қимылдарды үйлестіреді. Оқиға тек saUSDT, saUSDC, saDAI, saWETH, saWBTC, saWBNB және sawstETH монеталарына әсер етті. Axelar негізгі протоколы, басқа IBC-қосылымдары және Secret Network-тің туынды активтері зардап шеккен жоқ.
Ұрлық туралы хабарламаға қарамастан, Secret (SCRT) токенінің бағасы күтпеген жауап берді: сәтте актив $0,06-ға жетіп, шамамен 6%-ға көтерілді. Түзетуден кейін SCRT шамамен $0,058 аймағында саудаланып, тәуліктік өсімді шамамен 3% сақтап отыр. Капитализация шамамен $20 млн құрайды. Дегенмен, 2021 жылдың қазанындағы тарихи максимумда SCRT $10,64 тұрғанын атап өткен жөн, бұл ағымдағы баға белгілерінен 99,5% жоғары — бұл жобаға деген қызығушылықтың терең төмендегенін көрсетеді.
Менің кәсіби пікірім: Бұл оқиға — кроссчейн көпірлерінің, әсіресе арналарды тиісті тексерусіз өзгертілген контрактарды пайдаланатындардың жүйелік тәуекелдері туралы тағы бір ескерту. «Шексіз минт» осалдығы DeFi үшін ең қауіптілердің бірі болып қала береді және оның бір апта бойы анықталмай пайдаланылуы нақты уақыт режимінде автоматтандырылған аудит жүйелерін енгізу қажеттігін көрсетеді. Инвесторлар үшін бұл сигнал: көпірлерге олардың архитектурасы мен қауіпсіздік тарихын мұқият тексергеннен кейін ғана сенуге болады.