Axelar және Secret Network көпірінің бұзылуы: «шексіз эмиссия» осалдығы $4,67 млн шығынға әкелді
19 маусымда блокчейн инфрақұрылымы Axelar ауыр қауіпсіздік оқиғасына тап болды: шабуылдаушы желіні Secret Network хаттамасымен байланыстыратын көпір арқылы шамамен $4,67 млн шығарып алды. Шабуыл жеті күн бойы байқалмай қалды, бұл кроссчейн коммуникацияларын бақылаудың күрделілігін көрсетеді.
Axelar жетекші әзірлеушісі Common Prefix командасы жүргізген талдау Cosmos IBC қосылымы аясында Secret Network жағындағы ICS-20 смарт-келісімшартындағы осалдықты анықтады. Баг кіріс транзакцияның көзін тексермей, активтердің «оралған» нұсқаларын (saToken) жасауға мүмкіндік берді. Шабуылдаушы жалғыз валидаторы бар өз Cosmos тізбегін іске қосып, жалған номиналдары бар пакеттерді жіберіп, қамтамасыз етілмеген токендерді шығару үшін «шексіз минтті» тиімді пайдаланды.
Axelar төтенше жағдайлар комитеті одан әрі рұқсатсыз аударымдардың алдын алу үшін Secret және Secret-SNIP қосылымдарын жедел түрде ажыратты. Команда қаражатты қадағалау және қайтару үшін биржалармен және құқық қорғау органдарымен күш біріктіруде. Айта кету керек, оқиға тек saUSDT, saUSDC, saDAI, saWETH, saWBTC, saWBNB және sawstETH монеталарына әсер етті. Axelar негізгі хаттамасы, басқа IBC қосылымдары және Secret Network-тің жергілікті активтері қол тимеген күйінде қалды.
Ұрлық туралы жаңалыққа қарамастан, Secret (SCRT) токенінің бағасы парадоксалды динамика көрсетті: $0,06-ға дейін қысқа мерзімді өсім шамамен 6% болды, содан кейін $0,058-ге дейін түзетілді. Тәуліктік өсім шамамен 3% құрады, ал капиталдандыру шамамен $20 млн болды. Алайда инвесторлар 2021 жылғы қазандағы тарихи максимумнан ($10,64) SCRT құнының 99,5% жоғалтқанын есте сақтауы керек — бұл құпия блокчейндер секторындағы жоғары құбылмалылық пен тәуекелдерді еске салады.
Сараптамалық пікір: Бұл оқиға кроссчейн экожүйесі үшін тағы бір алаңдатарлық сигнал болып табылады. IBC қосылымдарындағы «шексіз минт» осалдығы Cosmos сияқты жетілген хаттамалардың да смарт-келісімшарттарды іске асырудағы қателіктерден сақтандырылмағанын көрсетеді. Нарық оралған активтермен байланысты жүйелік тәуекелдерді жете бағаламауы мүмкін: көпірлер әлсіз буын болып қала бергенше, DeFi-ге деген сенім нәзік болады.