Axelar және Secret Network көпірінің бұзылуы: «Шексіз шығару» осалдығы $4,67 млн шығынға әкелді
19 маусымда блокчейн-жобасы Axelar өз желісін Secret Network хаттамасымен байланыстыратын кроссчейн-көпірінің бұзылғанын ресми түрде растады. Шабуылдаушы «шексіз минг» (infinite mint) деп аталатын сыни осалдықты пайдаланып, шамамен $4,67 млн шығарып үлгерген.
Axelar-дың жетекші әзірлеушісі Common Prefix командасы жүргізген талдау көрсеткендей, қате Cosmos экожүйесіндегі IBC-қосылымы арқылы жұмыс істейтін Secret Network жағындағы ICS-20 смарт-келісімшартында анықталған. Мәселе активтердің «оралған» нұсқаларын (saToken) жасайтын алгоритмнің кіріс транзакциясының қай арнадан келгенін тексермеуінде болды. Бұл шабуылдаушыға депозиттерді бұрмалауға және нақты қамтамасыз етусіз токендер шығаруға мүмкіндік берді.
Операциялар рұқсатты қажет етпегендіктен, шабуылдаушы Cosmos-та бір валидаторы бар өз тізбегін іске қосты. Ол арқылы ол активтердің жалған номиналдары бар пакеттерді жіберіп, іс жүзінде қаражатты ауадан «басып шығарды». Ұрлық жеті күн бойы байқалмай қалғаны ерекше назар аудартады — бұл командалар тарапынан мониторинг деңгейінің жеткіліксіздігін көрсетеді.
Axelar төтенше жағдайлар комитеті одан әрі рұқсатсыз аударымдарды тоқтату үшін Secret және Secret-SNIP қосылымдарын жедел түрде ажыратты. Қазір команда ұрланған қаражатты қадағалау және оларды қайтару мүмкіндігі үшін биржалар мен құқық қорғау органдарымен әрекеттерді үйлестіруде.
Оқиға нақты монеталармен шектелгенін атап өту маңызды: saUSDT, saUSDC, saDAI, saWETH, saWBTC, saWBNB және sawstETH. Axelar-дың негізгі хаттамасы, басқа IBC-қосылымдары және Secret Network-тің жергілікті активтері зардап шеккен жоқ. Дегенмен, бұл сала үшін тағы бір алаңдатарлық сигнал: кроссчейн-көпірлеріндегі осалдықтар қауіпсіздіктің басты қатерлерінің бірі болып қала береді.
Теріс жаңалықтарға қарамастан, Secret (SCRT) токенінің бағасы сәтте $0,06-ға жетіп, шамамен 6%-ға көтерілді. Түзетуден кейін актив $0,058 шамасында саудаланып, тәуліктік өсімді шамамен 3% сақтап отыр. Жобаның капитализациясы шамамен $20 млн құрайды. Контекст үшін: 2021 жылғы қазандағы тарихи максимумда SCRT $10,64 тұрды, бұл ағымдағы баға белгілеулерінен 99,5% жоғары. Шың деңгейлерінен мұндай күрт құлдырау — инвесторлардың сенімінің жоғалуы мен желідегі белсенділіктің төмендеуінің тән белгісі.
Сарапшының пікірі: Көпірлерге жасалған мұндай шабуылдар желіаралық транзакциялардың жеткіліксіз тексерілуіне байланысты жүйелік тәуекелдерді көрсетуді жалғастыруда. Axelar және Secret Network-тегі оқиға жалғыз жағдай емес. Бұған дейін маусым айында хакерлер Aztec L2-желісіндегі ескірген келісімшарттарға екі рет шабуыл жасап, $2,19 млн және $2,15 млн шығын келтірді. Салаға ауытқуларды анықтау үшін қатаң аудиттер мен нақты уақыт режиміндегі механизмдерді енгізу шұғыл қажет, әйтпесе мұндай шығындар жаңа нормаға айналады.