Axelar және Secret Network көпірінің бұзылуы: шексіз минт осалдығы $4,67 млн шығынға әкелді
19 маусымда Axelar желіаралық хаттамасы Secret Network желісімен байланыстыратын кроссчейн көпірінің бұзылғанын ресми түрде растады. Шабуыл нәтижесінде зиянкес шамамен $4,67 млн сомасындағы цифрлық активтерді шығарып үлгерді. Анықталғандай, бұл оқиға «шексіз минг» (infinite mint) деп аталатын сыни осалдықтың арқасында мүмкін болды.
Common Prefix әзірлеушілер тобы жүргізген талдау деректеріне сәйкес, олқылық Cosmos IBC-қосылымы аясында Secret Network жағында жұмыс істеуге бейімделген ICS-20 смарт-келісімшартынан табылды. Мәселе кіріс транзакциялар келіп түсетін арнаны тексерудің болмауында еді. Бұл шабуылдаушыға активтердің «оралған» нұсқаларын (saToken) жасау алгоритмін манипуляциялауға, депозиттерді бұрмалауға және ешқандай нақты қамтамасыз етусіз токендерді шығаруға мүмкіндік берді.
Шабуылды жүзеге асыру үшін зиянкес Cosmos экожүйесінде бір валидаторы бар өз тізбегін орналастырды. Осы өзіне бағынышты желіден ол көпір заңды деп қабылдаған жалған актив номиналдары бар пакеттерді жіберді. Айта кетерлігі, ұрлық жеті күн бойы байқалмай қалды.
Реакция және шығынды шектеу
Оқиға анықталғаннан кейін Axelar төтенше жағдайлар комитеті Secret және Secret-SNIP қосылымдарын жедел түрде өшірді, бұл одан әрі рұқсатсыз аударымдардың алдын алды. Қазіргі уақытта жоба тобы ұрланған қаражаттың қозғалысын және оларды қайтару мүмкіндігін қадағалау үшін биржалармен және құқық қорғау органдарымен іс-қимылдарды үйлестіруде.
Шабуыл тек шектеулі активтер пулына әсер еткенін атап өту маңызды: saUSDT, saUSDC, saDAI, saWETH, saWBTC, saWBNB және sawstETH. Axelar негізгі хаттамасы, басқа IBC-қосылымдар, сондай-ақ Secret Network-тің өзіндік активтері қол тимеген күйінде қалды.
Нарық реакциясы
Алаңдатарлық жаңалықтарға қарамастан, нарық күтпеген жауап берді. Secret Network (SCRT) өзіндік токенінің бағасы сәтте $0,06 белгісіне жетіп, шамамен 6%-ға өсті. Шағын түзетуден кейін актив $0,058 шамасында саудаланып, тәуліктік өсімді шамамен 3% көрсетуде. Нарықтық капитализация шамамен $20 млн құрайды. Контекст үшін: SCRT тарихи максимумы 2021 жылдың қазан айында $10,64 деңгейінде тіркелген, бұл шың мәндерінен 99,5%-дан астам құлдырауды білдіреді.
Бұл оқиға желіаралық өзара әрекеттесу логикасын аудиттеудің сыни маңыздылығын тағы да атап көрсетеді. Көпірлердегі «шексіз минг» класындағы осалдықтар DeFi үшін ең қауіпті қатерлердің бірі болып қала береді және бұл шабуыл тіпті жетілген жобалар да беріліс арнасына жай ғана сенудің орнына, кіріс деректердің түпнұсқалығын тексеруге басым көңіл бөлуі керек екенін еске салады.