Axelar және Secret Network көпіріндегі «шексіз минт» сыни осалдығы: $4,67 млн ұрлану
19 маусымда блокчейн-инфраструктуралық жоба Axelar өзінің желісін Secret Network протоколымен байланыстыратын кроссчейн-көпірінің бұзылғанын ресми түрде растады. Шабуыл нәтижесінде зиянкес шамамен $4,67 млн сомасындағы цифрлық активтерді шығарып үлгерді. Оқиғаның негізгі себебі «шексіз минт» (infinite mint bug) деп белгілі осалдықты пайдалану болды.
Шабуылдың техникалық мәліметтері
Common Prefix әзірлеушілер тобы анықтағандай, баг Cosmos экожүйесімен IBC байланысы аясында Secret Network жағында орналастырылған CW20-ICS20 ақылды келісімшартының модификацияланған нұсқасынан табылды. Мәселе кіріс транзакциялары келетін арнаны тексерудің болмауында еді. Келісімшарт алгоритмі депозиттің заңдылығын растамай, активтердің «оралған» нұсқаларын (saToken) автоматты түрде жасады. Бұл шабуылдаушыға жалған депозиттер жасап, ешқандай нақты қамтамасыз етусіз токендерді шексіз шығаруға мүмкіндік берді.
Айта кетерлігі, зиянкес операцияларды іске қосу үшін рұқсат қажет етпеді. Ол Cosmos-та бір валидаторы бар өз тізбегін орналастырып, сол жерден активтердің жалған номиналдары бар пакеттерді жіберді. Ұрлық жеті күн бойы байқалмай қалды — бұл on-chain белсенділігін бақылаудағы кемшіліктер туралы алаңдатарлық сигнал.
Ауқымы және реакция
Axelar төтенше жағдайлар комитеті әрі қарайғы рұқсатсыз аударымдардың алдын алу үшін Secret және Secret-SNIP қосылымдарын жедел түрде өшірді. Қазіргі уақытта команда ұрланған қаражатты бақылау және қайтару мүмкіндігі үшін криптовалюта биржаларымен және құқық қорғау органдарымен іс-қимылдарды үйлестіруде. Оқиға тек saUSDT, saUSDC, saDAI, saWETH, saWBTC, saWBNB және sawstETH монеталарына ғана әсер еткенін атап өту маңызды. Axelar негізгі протоколы, басқа IBC қосылымдары және Secret Network-тің туынды активтері зардап шеккен жоқ.
Нарықтық реакция және контекст
Осындай маңызды оқиғаға қарамастан, нарық күтпеген жерден оң реакция берді. Secret (SCRT) туынды токенінің бағасы сәтте $0,06 белгісіне жетіп, шамамен 6%-ға көтерілді. Түзетуден кейін актив $0,058 аймағында саудаланып, тәуліктік өсімді шамамен 3% сақтап тұр. Ағымдағы капитализация шамамен $20 млн құрайды. Дегенмен, 2021 жылдың қазан айындағы тарихи максимумда SCRT $10,64 тұрғанын еске сала кеткен жөн — бұл шыңдық мәндерден 99,5%-ға құлдырауды білдіреді, бұл осы актив үшін терең аюлы трендті көрсетеді.
Менің сараптамалық талдауым: Бұл оқиға — көпірлердің ақылды келісімшарттарындағы осалдықтар DeFi-дегі ең қауіпті қатерлердің бірі болып қала беретінін тағы бір еске салу. ICS-20 келісімшартында арнаны негізгі тексерудің болмауы — аудиттен өтпеуі керек еді, өрескел архитектуралық қателік. Бұзылу аясында SCRT бағасының өсуі жобаға деген сенімнің нақты қалпына келуінен гөрі, қысқа мерзімді спекулятивтік шорттарды жою туралы көбірек айтады. Инвесторлар құны тарихи максимумдардан 99%-ға төмендеген активтерге өте сақтықпен қарауы керек, өйткені одан әрі құнсыздану және техникалық проблемалар қаупі жоғары болып қалады.