Axelar және Secret Network көпіріндегі «шексіз минт» осалдығы $4,67 млн жоғалтуға әкелді.
19 маусымда мен Axelar кроссчейн инфрақұрылымында Secret Network протоколына көпірге қатысты инциденттің ашылғанын тіркедім. «Шексіз минт» осалдығын пайдалануға негізделген шабуыл зиянкеске шамамен $4,67 млн шығаруға мүмкіндік берді. Айта кетерлігі, ұрлық жеті күн бойы байқалмай қалды, бұл пайдаланудың терең деңгейін көрсетеді.
Common Prefix командасы жүргізген талдау барысында қате IBC қосылымы арқылы Cosmos экожүйесінде жұмыс істейтін Secret Network жағындағы ICS-20 смарт-келісімшартына енгізілгені анықталды. Мәселе кіріс транзакциясы келген арнаны тексерудің болмауында еді. Бұл шабуылдаушыға депозиттерді бұрмалауға және нақты қамтамасыз етусіз активтердің «оралған» нұсқаларын (saToken) шығаруға мүмкіндік берді.
Зиянкес одан әрі барды: ол Cosmos-та бір валидатормен өз тізбегін іске қосты, сол жерден активтердің жалған номиналдары бар пакеттерді жіберді. Операциялар рұқсатты қажет етпегендіктен, процесс толығымен автоматтандырылды. Axelar төтенше жағдайлар комитеті одан әрі рұқсатсыз аударымдарды тоқтату үшін Secret және Secret-SNIP қосылымдарын дереу өшірді. Қазір команда қаражатты қадағалау және қайтару үшін биржалар мен құқық қорғау органдарымен әрекеттерді үйлестіруде.
Инцидент тек нақты активтерге әсер еткенін атап өту маңызды: saUSDT, saUSDC, saDAI, saWETH, saWBTC, saWBNB және sawstETH. Axelar негізгі протоколы, басқа IBC қосылымдары және Secret Network-тің жергілікті активтері қол тимеген күйінде қалды. Бұл жүйелік осалдық емес, шабуылдың мақсатты сипатын көрсетеді.
Жағымсыз жаңалықтарға қарамастан, Secret (SCRT) токенінің бағасы $0,06-ға жетіп, қысқа мерзімді өсімді шамамен 6% көрсетті. Түзетуден кейін актив $0,058 шамасында саудаланып, тәуліктік өсімді шамамен 3% сақтап отыр. Капитализация шамамен $20 млн құрайды. Контекст үшін: 2021 жылғы қазандағы тарихи максимумда SCRT $10,64 тұрды, бұл ағымдағы баға белгілеулерден 99,5% жоғары. Бұл уақытша өсімге қарамастан, активке ұзақ мерзімді қысымды көрсетеді.
Менің сараптамалық бағам: Бұл инцидент – бүкіл кроссчейн көпірлер индустриясы үшін кезекті дабыл сигналы. «Шексіз минт» түріндегі осалдықтар алдыңғы шабуылдардың көптігіне қарамастан жобаларды қудалауды жалғастыруда. Инвесторлар көпірлердің, әсіресе теңшелетін келісімшарттарды пайдаланатындардың қауіпсіздігін мұқият бағалауы керек. Axelar командасы жедел әрекет еткенімен, мұндай шешімдерге деген сенім нығайсызданды. Болашақта мұндай шабуылдардың алдын алу үшін аудитті күшейту және механизмдерді енгізу бойынша одан әрі қадамдарды күтеміз.