Axelar және Secret Network көпірінің бұзылуы: $4,67 млн «шексіз шығару» осалдығы
19 маусымда блокчейн-жобасы Axelar Secret Network протоколымен байланыстыратын көпірдің бұзылғанын ресми түрде растады. Шабуыл нәтижесінде зиянкес «шексіз минт» (infinite-mint bug) деп аталатын сыни осалдықты пайдаланып, шамамен $4,67 млн шығарып алды.
Менің талдауымның нәтижелері көрсеткендей, оқиға жеті күн бойы байқалмай қалды. Axelar-дың негізгі әзірлеушісі Common Prefix командасы Secret Network жағындағы ICS-20 смарт-контрактысында, Cosmos экожүйесінің IBC қосылымында қолданылатын баг бар екенін анықтады. Мәселе алгоритмнің активтердің «оралған» нұсқаларын (saToken) жасауында, бірақ кіріс транзакцияның қай арнадан келгенін тексермеуінде болды. Бұл шабуылдаушыға депозиттерді бұрмалауға және нақты қамтамасыз етусіз токендер шығаруға мүмкіндік берді.
Cosmos желісіндегі операциялар рұқсатты қажет етпегендіктен, зиянкес бір валидаторы бар өз тізбегін іске қосты. Одан ол активтердің жалған номиналдары бар пакеттерді жіберді, бұл рұқсатсыз эмиссияға әкелді. Жауап ретінде Axelar төтенше жағдайлар комитеті одан әрі аударымдарды болдырмау үшін Secret және Secret-SNIP қосылымдарын жедел түрде өшірді. Қазір команда ұрланған қаражатты бақылау және қайтару үшін биржалармен және құқық қорғау органдарымен іс-қимылдарды үйлестіруде.
Оқиға тек белгілі бір активтерге әсер еткенін атап өту маңызды: saUSDT, saUSDC, saDAI, saWETH, saWBTC, saWBNB және sawstETH. Axelar-дың негізгі протоколы, басқа IBC қосылымдары және Secret Network-тің жергілікті активтері қол тимеген күйінде қалды. Бұл шабуылдың жергілікті сипатын көрсетеді, бірақ желіаралық инфрақұрылымдағы осалдықтың маңыздылығын төмендетпейді.
Шоктық жаңалықтарға қарамастан, нарық парадоксальды түрде жауап берді. Жариялау кезінде Secret (SCRT) токенінің бағасы $0,06-ға жетіп, шамамен 6%-ға өсті. Кішігірім түзетуден кейін актив $0,058 шамасында саудаланып, тәуліктік өсімді шамамен 3% деңгейінде сақтап тұр. Капитализация шамамен $20 млн құрайды. Салыстыру үшін: 2021 жылғы қазандағы тарихи максимумда SCRT $10,64 тұрды — бұл ағымдағы баға белгілерінен 99,5% жоғары. Мұндай динамика нарықтың хакерлік шабуылдың өзін емес, команданың жылдам әрекет ету фактісін ойнап жатқанын көрсетуі мүмкін.
Cryptalist сарапшылық пікірі: Бұл оқиға — желіаралық көпірлердің DeFi-дегі ең осал нүкте болып қала беретінін тағы бір еске салу. «Шексіз минт» осалдығы — IBC протоколдарындағы арналарды жеткіліксіз тексеруге байланысты классикалық қате. Командалар контракт деңгейінде неғұрлым қатаң тексеру механизмдерін енгізбейінше, мұндай шабуылдар қайталана береді. Инвесторлар мұндай көпірлер арқылы өтетін активтерге, әсіресе жоғары құбылмалылық кезеңдерінде, мұқият қарауы керек.