Axelar және Secret Network көпірінің бұзылуы: $4,67 млн көлеміндегі сыни осалдық анықталды
19 маусымда мен, Cryptalist аналитигі, кроссчейн-көпірлер саласындағы елеулі оқиғаны тіркедім. Axelar жобасы Secret Network хаттамасымен байланысатын өз көпірінің бұзылғанын ресми түрде растады. Шабуылдаушы «шексіз минт» деп аталатын осалдықты пайдаланып, шамамен $4,67 млн шығарып әкетті. Айта кетерлігі, шабуыл жеті күн бойы байқалмай қалды, бұл мониторингтің жеткіліксіз жеделдігін көрсетеді.
Багты пайдаланудың егжей-тегжейлері
Common Prefix әзірлеушілер тобы жүргізген оқиғаны талдау мәселенің түп-тамырын анықтады. Осалдық Cosmos IBC-байланысы аясында Secret Network жағындағы ICS-20 смарт-келісімшартынан табылды. Активтердің «оралған» нұсқаларын (saToken) жасауға жауапты келісімшарт кіріс транзакциясының келу арнасын тексермеген. Бұл шабуылдаушыға депозиттерді бұрмалауға және қамтамасыз етілмеген токендерді шығаруға мүмкіндік берді.
Шабуылды жүзеге асыру үшін зиянкес бір ғана валидаторы бар өзінің Cosmos тізбегін іске қосты. Осы бақыланатын желіден ол Secret Network келісімшарты заңды депозиттер ретінде қабылдаған активтердің жалған номиналдары бар пакеттерді жіберді. Нәтижесінде нақты қамтамасыз етусіз saToken жасалды.
Реакция және шығын көлемі
Axelar төтенше жағдайлар комитеті одан әрі рұқсатсыз аударымдардың алдын алу үшін Secret және Secret-SNIP қосылымдарын дереу өшірді. Команда қаражатты қадағалау және қайтару үшін биржалармен және құқық қорғау органдарымен іс-қимылдарды үйлестіреді. Оқиға saUSDT, saUSDC, saDAI, saWETH, saWBTC, saWBNB және sawstETH монеталарымен шектелгенін атап өту маңызды. Axelar негізгі хаттамасы, басқа IBC-қосылымдары және Secret Network-тің туынды активтері зардап шеккен жоқ.
Нарықтың реакциясы
Бұзылудың ауырлығына қарамастан, нарық біржақты әрекет етпеді. Secret (SCRT) токенінің бағасы қысқа мерзімде $0,06-ға жетіп, шамамен 6%-ға көтерілді. Түзетуден кейін актив $0,058 шамасында саудаланып, тәуліктік өсімді шамамен 3% сақтап тұр. Капитализация шамамен $20 млн құрайды. Дегенмен, 2021 жылғы қазандағы тарихи максимумда SCRT $10,64 тұрғанын атап өткен жөн, бұл ағымдағы баға белгілерінен 99,5%-ға төмен. Бұл жобаның аю фазасында қаншалықты терең екенін көрсетеді, ал мұндай оқиғалар оның инфрақұрылымына деген сенімді одан әрі әлсіретеді.
Менің кәсіби пікірім: Бұл оқиға — кроссчейн-көпірлерге қатысты іргелі тәуекелдердің тағы бір ескертуі. «Шексіз минт» осалдығы IBC-нің жетілмеген іске асырылуына тән. Қауіпсіздікке кепілдік бергеніне қарамастан, нарық мұндай қателіктер үшін жобаларды жазалауды үйреніп қойған. Axelar және Secret Network-ке деген сенімді ұзақ мерзімді қалпына келтіру тек техникалық аудитті ғана емес, сонымен қатар қауіпсіздік процедураларын түбегейлі қайта қарауды талап етеді.