Axelar Secret Network көпірінің эксплуатациясын ашады: «шексіз эмиссия» осалдығы $4,67 млн-ға бағаланды
19 маусымда блокчейн инфрақұрылымдық жобасы Axelar өзінің Secret Network протоколымен экожүйені байланыстыратын кроссчейн көпірінің бұзылғанын ресми түрде растады. Шабуыл нәтижесінде зиянкес «шексіз минтинг» (infinite mint) деп аталатын сыни осалдықты пайдаланып, шамамен $4,67 млн сомасындағы активтерді шығарып әкетті.
Бұл оқиға жеті күн бойы байқалмай қалды, бұл қазіргі L0-протоколдардағы желіаралық транзакцияларды бақылаудың күрделілігін көрсетеді. Axelar негізгі әзірлеушісі Common Prefix командасы жүргізген талдау осалдықтың Cosmos IBC (Inter-Blockchain Communication) байланысында қолданылатын Secret Network жағындағы өзгертілген CW20-ICS20 смарт-келісімшартына енгізілгенін көрсетті.
Шабуыл механизмі және залал көлемі
Негізгі мәселе кіріс транзакцияларын өңдеу кезінде жіберуші арнаны тексерудің болмауында болды. Келісімшарт алгоритмі депозиттің қай арнадан келгенін тексермей, активтердің «оралған» нұсқаларын (saToken) жасады. Бұл шабуылдаушыға бір ғана валидаторы бар өзінің жеке Cosmos тізбегін орнатуға және одан нақты қамтамасыз етусіз токендерді соғу арқылы ерікті номиналдағы активтер пакеттерін жіберуге мүмкіндік берді.
Эксплойт активтердің нақты пулына әсер етті: saUSDT, saUSDC, saDAI, saWETH, saWBTC, saWBNB және sawstETH. Негізгі Axelar протоколы, басқа IBC байланыстары және Secret Network (SCRT) нативті активтері зардап шекпегенін атап өту маңызды. Axelar төтенше жағдайлар комитеті одан әрі рұқсатсыз аударымдарды бұғаттау үшін Secret және Secret-SNIP байланыстарын жедел түрде ажыратты. Қазір команда қаражатты бақылау және ықтимал қайтару үшін биржалармен және құқық қорғау органдарымен әрекеттерді үйлестіруде.
Нарық реакциясы және контекст
Оқиғаның маңыздылығына қарамастан, нарық парадоксальды түрде жауап берді. Secret (SCRT) токенінің бағасы бір сәтте $0,06 белгісіне жетіп, 6%-ға жуық өсті. Түзетуден кейін актив шамамен $20 млн капитализациясымен тәуліктік өсімді шамамен 3% сақтай отырып, $0,058 айналасында саудалануда. Контекст үшін: 2021 жылғы қазандағы тарихи максимумда SCRT $10,64 тұрды, бұл ағымдағы бағадан 99,5% жоғары. Бұл жағдай «аю» нарығы кезеңінде де хакерлердің белсенділігін төмендетпейтінін, ал кроссчейн инфрақұрылымындағы осалдықтар шабуылдар үшін ең ыстық нүктелердің бірі болып қала беретінін тағы бір рет еске салады.
Менің сараптамалық қорытындым: бұл оқиға IBC байланыстары үшін смарт-келісімшарттарды формальды тексеруді және көп деңгейлі аудит жүйелерін енгізу қажеттілігін тағы да көтереді. Индустрия арналарды тексеруді стандарттамайынша және көпір деңгейінде «нөлдік сенім» (zero-trust) механизмдерін енгізбейінше, мұндай шабуылдар келісімшарттардағы негізгі логикалық қателіктерді пайдаланып қайталана береді.