Axelar және Secret Network көпірінің бұзылуы: «Шексіз эмиссия» осалдығы $4,67 млн шығынға әкелді
19 маусымда блокчейн-инфраструктуралық жоба Axelar өз желісін Secret Network протоколымен байланыстыратын кроссчейн-көпірінің бұзылғанын ресми түрде растады. Шабуылдаушы «шексіз минтинг» (infinite mint) деп аталатын сыни осалдықты пайдаланып, шамамен $4,67 млн шығарып үлгерді.
Axelar-дың негізгі әзірлеушісі болып табылатын Common Prefix аналитикалық тобының мәліметінше, олқылық Cosmos экожүйесінің IBC қосылымы аясында Secret Network жағында орналастырылған ICS-20 смарт-контрактынан табылған. Контракт активтердің «оралған» нұсқаларын (saToken) жасауға жауапты болған, бірақ кіріс транзакциялар келетін арнаны тексермеген. Бұл шабуылдаушыға депозиттерді бұрмалауға және нақты қамтамасыз етусіз токендер шығаруға мүмкіндік берген.
Secret Network желісіндегі операциялар рұқсатты қажет етпегендіктен, хакер бір ғана валидаторы бар өзінің Cosmos тізбегін іске қосқан. Осы тізбектен ол активтердің жалған номиналдары бар пакеттерді жіберіп, токендердің бақылаусыз эмиссиясына әкелген.
Ұрлық жеті күн бойы байқалмай қалған. Axelar-дың төтенше жағдайлар комитеті одан әрі рұқсатсыз аударымдардың алдын алу үшін Secret және Secret-SNIP қосылымдарын жедел түрде өшірген. Жоба командасы ұрланған қаражатты қадағалау және қайтару үшін криптовалюта биржаларымен және құқық қорғау органдарымен іс-қимылды үйлестіруде.
Оқиға тек saUSDT, saUSDC, saDAI, saWETH, saWBTC, saWBNB және sawstETH монеталарына әсер еткен. Axelar-дың негізгі протоколы, басқа IBC қосылымдары және Secret Network-тің туынды активтері қол тимеген күйінде қалған.
Ұрлық туралы хабарламаға қарамастан, Secret (SCRT) токенінің бағасы сәтте $0,06-ға жетіп, шамамен 6%-ға өскен. Түзетуден кейін актив $0,058 шамасында саудаланып, тәуліктік өсімді шамамен 3% деңгейінде сақтап отыр. Капитализация шамамен $20 млн құрайды. Сонымен қатар, SCRT-тің 2021 жылғы қазандағы тарихи максимумы $10,64 болған — бұл ағымдағы баға белгілеулерден 99,5% жоғары.
Менің талдауым: Бұл жағдай кроссчейн-көпірлерінің, әсіресе кіріс арналарын тиісті түрде аудиттемей, арнайы контрактарды пайдаланатындардың қауіпсіздігіндегі жүйелік мәселені тағы да айқындады. «Шексіз минт» осалдығы — орналастыру кезеңінде мұқият сынақтан өткізу арқылы алдын алуға болатын классикалық қателік. Нарықтың жаңалыққа SCRT-тің өсуімен жауап беруі қызықты, бұл сұраныстың төмен икемділігін немесе қауымдастықтың команданың желіге ұзақ мерзімді салдарсыз мәселені шеше алатынына сенімін көрсетуі мүмкін.