«Шексіз минттің» сыни осалдығы: Axelar және Secret Network көпірінің $4,67 млн-ға бұзылуы
2026 жылғы 19 маусымда Axelar желіаралық хаттамасының командасы Secret Network желісімен өз инфрақұрылымын байланыстыратын көпірдегі сыни осалдықты пайдалану фактісін ресми түрде растады. Злоумышник классикалық шабуыл векторын — «шексіз минт» (infinite mint bug) қолдана отырып, шамамен $4,67 миллион сомасындағы цифрлық активтерді шығарып үлгерді. Айта кетерлігі, оқиға жеті күн бойы байқалмай қалды, бұл мониторинг жүйелеріндегі елеулі олқылықтарды көрсетеді.
Шабуыл қалай жүзеге асырылды
Axelar жетекші әзірлеушісі — Common Prefix командасының деректеріне негізделген менің жағдайды талдауым, багтың Secret Network жағындағы ICS-20 смарт-келісімшартында орналасқанын көрсетеді. Бұл келісімшарт Cosmos IBC экожүйесінде активтердің «оралған» нұсқаларын (saToken) жасауға жауапты болды. Сыни қате кіріс транзакциясы келетін арнаны тексерудің болмауында еді. Көздің заңдылығын тексерудің орнына, келісімшарт кез келген деректер пакетіне соқыр сенім артты.
Осыны пайдаланып, шабуылдаушы жалғыз валидаторы бар өз Cosmos тізбегін іске қосты. Осы арна арқылы ол активтердің ерікті номиналдары бар жалған пакеттерді жіберіп, ешқандай нақты қамтамасыз етусіз токендерді шексіз шығаруға мүмкіндік алды. Негізінен, бұл қолданба деңгейіндегі консенсус механизмін манипуляциялаудың классикалық жағдайы болды.
Залал көлемі және реакция
Axelar төтенше жағдайлар комитеті одан әрі ағып кетуді болдырмау үшін Secret және Secret-SNIP қосылымдарын өшіріп, жедел әрекет етті. Қазіргі уақытта команда ұрланған қаражатты қадағалау үшін биржалармен және құқық қорғау органдарымен әрекеттерді үйлестіруде. Мәлімдемеге сәйкес, оқиға нақты монеталармен шектелгенін атап өту маңызды: saUSDT, saUSDC, saDAI, saWETH, saWBTC, saWBNB және sawstETH. Axelar негізгі хаттамасы, басқа IBC қосылымдары және Secret Network-тің туынды активтері зардап шеккен жоқ.
Бір қызығы, бұзу туралы жаңалық дүрбелең сатылымдарын тудырмады. Керісінше, Secret (SCRT) токенінің бағасы сәтте $0,06-ға жетіп, 6%-ға жуық көтерілді. Түзетуден кейін актив $0,058 шамасында саудаланып, тәуліктік өсімді шамамен 3% сақтап тұр. Капитализация шамамен $20 миллионды құрайды. Алайда, алданып қалуға болмайды: 2021 жылғы қазандағы тарихи максимумда SCRT $10,64 тұрды, бұл ағымдағы баға белгілеулерден 99,5% жоғары. Бұл ешқандай бұзу бұза алмайтын терең аюлы тренд туралы айтады.
Менің сараптамалық көзқарасым
Бұл оқиға — кроссчейн көпірлерінің, әсіресе стандартты келісімшарттардың өзгертілген нұсқаларын пайдаланатындардың осалдығының тағы бір ескертуі. Кіріс транзакциясының арнасын тексерудің болмауы — аудиттен өтпеуі керек негізгі қате. Нарық мұндай бұзуларға үйреніп қалған сияқты, бұл SCRT-тің елеулі құлдырауының болмауын түсіндіреді. Алайда инвесторлар үшін бұл алаңдатарлық сигнал: егер команда негізгі қосылымның қауіпсіздігін қамтамасыз ете алмаса, қысқа мерзімді өсімге қарамастан, желіге деген сенім ұзақ мерзімді перспективада жойылады.