Axelar және Secret Network көпірінің бұзылуы: «шексіз шығару» осалдығы $4,67 млн шығынға әкелді
19 маусымда Axelar блокчейн-жобасы Secret Network протоколымен байланыстыратын кроссчейн көпірінің бұзылғанын ресми түрде растады. Зиянкес «шексіз минт» осалдығын пайдаланып, оралған активтерде шамамен $4,67 млн шығарды. Оқиға жеті күн бойы байқалмай қалды, бұл Secret Network тарапынан транзакцияларды бақылау деңгейінің жеткіліксіздігін көрсетеді.
Шабуылдың егжей-тегжейлері мен техникалық астары
Axelar жетекші әзірлеушісі Common Prefix мәліметтері бойынша, ақау Cosmos IBC қосылымы аясында Secret Network-те орналастырылған ICS-20 смарт-келісімшартынан табылды. Мәселе активтердің «оралған» нұсқаларын (saToken) жасайтын келісімшарттың кіріс транзакцияларының шығу арнасын тексермеуінде болды. Бұл шабуылдаушыға депозиттерді бұрмалауға және нақты қамтамасыз етусіз токендер шығаруға мүмкіндік берді.
Шабуылды жүзеге асыру үшін зиянкес Cosmos экожүйесінде бір валидаторы бар жаңа тізбекті іске қосты. Осы тізбектен ол активтердің жалған номиналдары бар пакеттерді жіберді, бұл қамтамасыз етілмеген saUSDT, saUSDC, saDAI, saWETH, saWBTC, saWBNB және sawstETH эмиссиясына әкелді. Операциялар рұқсатты қажет етпеді, бұл осалдықты пайдалануды жеңілдетті.
Нарықтың реакциясы мен салдары
Axelar төтенше жағдайлар комитеті одан әрі рұқсатсыз аударымдарды тоқтату үшін Secret және Secret-SNIP қосылымдарын жедел түрде өшірді. Команда қаражатты қадағалау және оларды қайтару мүмкіндігі үшін биржалар мен құқық қорғау органдарымен іс-қимылдарды үйлестіреді. Axelar негізгі протоколы, басқа IBC қосылымдары және Secret Network-тің туынды активтері зардап шекпегенін атап өту маңызды.
Бұзылу туралы хабарламаға қарамастан, Secret (SCRT) токенінің бағасы сәтте $0,06-ға жетіп, шамамен 6%-ға көтерілді. Түзетуден кейін актив $0,058 шамасында саудаланып, тәуліктік өсімді шамамен 3% сақтап отыр. Капитализация шамамен $20 млн құрайды. Сонымен қатар, 2021 жылғы қазандағы тарихи максимумда SCRT $10,64 тұрды, бұл ағымдағы баға белгілеулерден 99,5% жоғары.
Сарапшылық пікір
Бұл оқиға – бүкіл кроссчейн көпірлері индустриясы үшін кезекті дабыл сигналы. «Шексіз минт» типіндегі осалдықтар классикаға айналуда, бірақ жобалар арналарды негізгі тексеру мен смарт-келісімшарттарды аудиттеуді елемеуді жалғастыруда. Көпірлер DeFi-дің әлсіз буыны болып қала бергенше, инвесторлар қауіпсіздік мониторингі көңіл көншітпейтін аз өтімді желілерде осындай шабуылдардың қайталануын күтуі керек.