Axelar және Secret Network көпірінің эксплойты: «шексіз эмиссия» осалдығы $4,67 млн шығынға әкелді
19 маусымда Axelar блокчейн-инфраструктурасы Secret Network протоколымен байланыстыратын кроссчейн-көпірінің бұзылғанын растады. Шабуыл нәтижесінде зиянкес «шексіз минг» (infinite mint) деп аталатын сыни осалдықты пайдаланып, шамамен $4,67 млн сомасындағы активтерді шығарып үлгерді.
Айта кетерлігі, ұрлық жеті күн бойы байқалмай қалды. Бұл желіаралық транзакцияларды бақылаудың күрделілігін және ауытқуларды ерте анықтаудың озық жүйелерін енгізу қажеттілігін көрсетеді.
Шабуыл механикасы: арналарды ауыстыру және жалған депозиттер
Common Prefix әзірлеушілер тобы жүргізген талдау көрсеткендей, қате Secret Network жағындағы ICS-20 смарт-контрактында болған, ол IBC қосылымы арқылы Cosmos экожүйесінде жұмыс істейді. Негізгі мәселе кіріс арнасын тексерудің болмауында: контракт транзакцияның қай арнадан келгенін тексермей, активтердің «оралған» нұсқаларын (saToken) жасаған.
Бұл шабуылдаушыға депозиттерді бұрмалауға мүмкіндік берді. Ол бір валидаторы бар өзінің Cosmos тізбегін іске қосып, активтердің жалған номиналдары бар пакеттерді жібере бастады. Операция рұқсатты қажет етпегендіктен, зиянкес ешқандай нақты қамтамасыз етусіз токендерді шексіз шығара алды.
Реакция және салдары
Axelar төтенше жағдайлар комитеті одан әрі рұқсатсыз аударымдарды бұғаттау үшін Secret және Secret-SNIP қосылымдарын жедел түрде өшірді. Команда қаражатты қадағалау және қайтару мүмкіндігі үшін биржалармен және құқық қорғау органдарымен іс-қимылдарды үйлестіруде.
Атап өту маңызды: оқиға тек нақты монеталарға — saUSDT, saUSDC, saDAI, saWETH, saWBTC, saWBNB және sawstETH-ке әсер етті. Axelar негізгі протоколы, басқа IBC қосылымдары және Secret Network-тің туынды активтері қол тимеген күйінде қалды.
Нарық реакциясы: парадоксалды өсім
Ұрлық туралы жаңалыққа қарамастан, Secret (SCRT) туынды токенінің бағасы күтпеген жерден 6%-ға жуық өсіп, $0,06 белгісіне жетті. Түзетуден кейін актив $0,058 аймағында саудаланып, тәуліктік өсімді шамамен 3% сақтап тұр. Капитализация шамамен $20 млн құрайды.
Сонымен қатар, 2021 жылғы қазандағы тарихи максимумнан ($10,64) SCRT 99,5%-ға артта қалғанын атап өткен жөн. Ағымдағы өсім, ең алдымен, іргелі қалпына келудің белгісі емес, шамадан тыс сатып алу немесе алыпсатарлық аясындағы қысқа мерзімді серпіліс болып табылады.
Сарапшылық пікір: Бұл оқиға — кроссчейн-көпірлерінің смарт-контрактарындағы осалдықтар DeFi экожүйесі үшін ең қауіпті қатерлердің бірі болып қала беретінін тағы бір еске салу. Кіріс пакетінің арнасын тексерудің болмауы — жобалау кезеңіндегі өрескел қателік, ол мұқият аудит кезінде анықталуы мүмкін еді. SCRT өсімімен әрекет еткен нарық, ұзақ мерзімді перспективада, егер мұндай қателер жүйелі деңгейде жойылмаса, көпір шешімдеріне деген сенімнің жоғалуына тап болуы мүмкін.