Axelar және Secret Network көпірінің эксплуатациясы: $4,67 млн-дық «шексіз шығару» шабуылы
19 маусымда блокчейн инфрақұрылымдық жобасы Axelar өз желісін Secret Network протоколымен байланыстыратын кроссчейн көпірінің бұзылғанын ресми түрде растады. Шабуыл нәтижесінде зиянкес «шексіз минг» (infinite mint) деп аталатын осалдықты пайдаланып, шамамен $4,67 млн шығарып алды.
Эксплойттің техникалық мәліметтері
Менің талдауым көрсеткендей, оқиға жеті күн бойы байқалмай қалды. Axelar жетекші әзірлеушісі Common Prefix деректеріне сәйкес, ақау Cosmos экожүйесімен IBC байланысы аясында Secret Network үшін өзгертілген ICS-20 смарт-контрактынан табылды. «Оралған» активтерді (saToken) жасауға жауапты контракт кіріс транзакцияларының шығу арнасын тексермеген. Бұл шабуылдаушыға депозиттерді бұрмалауға және қамтамасыз етілмеген токендерді шығаруға мүмкіндік берді.
Протоколдағы операциялар рұқсатты қажет етпегендіктен, зиянкес жалғыз валидаторы бар жаңа Cosmos тізбегін іске қосты. Ол арқылы ол активтердің жалған номиналдары бар пакеттерді жіберіп, токендерді әуеден «басып шығарды».
Ауқымы және реакция
Axelar төтенше жағдайлар комитеті одан әрі рұқсатсыз аударымдардың алдын алу үшін Secret Network және Secret-SNIP-пен барлық байланыстарды жедел түрде өшірді. Команда қаражатты қадағалау үшін биржалармен және құқық қорғау органдарымен әрекеттерді үйлестіріп жатыр. Оқиға тек saUSDT, saUSDC, saDAI, saWETH, saWBTC, saWBNB және sawstETH монеталарына әсер еткенін атап өту маңызды. Axelar негізгі протоколы, басқа IBC байланыстары және Secret Network-тің жергілікті активтері қол тимеген күйінде қалды.
Нарық парадоксальды түрде әрекет етеді
Ұрлық туралы хабарламаға қарамастан, Secret (SCRT) жергілікті токенінің бағасы бір сәтте $0,06-ға жетіп, шамамен 6%-ға секірді. Түзетуден кейін актив $0,058 шамасында саудаланып, тәуліктік өсімді шамамен 3% сақтап тұр. Капитализация шамамен $20 млн құрайды. Сонымен қатар, 2021 жылғы қазандағы $10,64 тарихи максимумынан SCRT 99,5%-ға құлдырады.
Бұл жағдай кроссчейн көпірлеріндегі ескірген немесе нашар тексерілген смарт-контрактардың тудыратын жүйелік тәуекелдерін еске салады. Бұған дейін маусым айында хакерлер Aztec L2 желісіндегі ескірген контрактарға екі рет шабуыл жасап, тиісінше $2,19 млн және $2,15 млн шығын келтірген болатын.
Менің сараптамалық бағам: Бұл оқиға — DeFi инфрақұрылымындағы ең осал нүкте болып қала беретін көпірлік шешімдерге жасалған шабуылдар тізбегіндегі тағы бір буын. Кіріс транзакцияларының арнасын тексермеу — өрескел, бірақ классикалық қателік. Инвесторлар қатаң тексерусіз шығарылатын оралған активтері бар жобаларға мұқият болуы керек. Axelar командасы толық аудит және түзету жоспарын ұсынбайынша, көпірге деген сенім күмән тудырады.