Axelar және Secret Network көпірінің бұзылуы: $4,67 млн-дық «шексіз минт» шабуылы
19 маусымда блокчейн-инфраструктурасы Axelar желіні Secret Network протоколымен байланыстыратын кроссчейн-көпірдегі сыни осалдықтың пайдаланылғанын растады. Шабуыл нәтижесінде злоумыскер «шексіз минт» (infinite-mint) деп аталатын багты пайдаланып, шамамен $4,67 млн шығарып алды.
Axelar негізгі әзірлеушісі Common Prefix командасы жүргізген оқиғаны талдау осалдық Cosmos IBC-қосылымы аясында жұмыс істейтін Secret Network жағындағы модификацияланған CW20-ICS20 смарт-контрактында болғанын көрсетті. Негізгі қате кіріс транзакциясы келіп түскен арнаны тексерудің болмауында болды. Бұл шабуылдаушыға бір валидаторы бар жаңа Cosmos тізбегін құруға және активтердің ерікті номиналдары бар жалған пакеттерді жіберуге, іс жүзінде қамтамасыз етілмеген оралған токендерді (saToken) «соғуға» мүмкіндік берді.
Айта кету керек, ұрлық жеті күн бойы байқалмай қалды. Бұл көпір жағындағы on-chain белсенділігін бақылау деңгейінің жеткіліксіздігін көрсетеді, бұл бүкіл кроссчейн-шешімдер экосистемасы үшін маңызды сигнал болып табылады.
Ауқымы мен салдары
Axelar төтенше жағдайлар комитеті одан әрі рұқсатсыз аударымдардың алдын алу үшін Secret және Secret-SNIP қосылымдарын жедел түрде өшірді. Қазіргі уақытта команда шығарылған қаражатты қадағалау үшін биржалармен және құқық қорғау органдарымен іс-қимылдарды үйлестіруде. Оқиға тек saUSDT, saUSDC, saDAI, saWETH, saWBTC, saWBNB және sawstETH активтеріне әсер еткені атап өтіледі. Axelar негізгі протоколы, басқа IBC-қосылымдары және Secret Network-тің жергілікті активтері қол тимеген күйінде қалды.
Бұзылу туралы жаңалыққа қарамастан, нарық парадоксалды түрде жауап берді: Secret (SCRT) токенінің бағасы қысқа мерзімде $0,06-ға жетіп, шамамен 6%-ға өсті. Түзетуден кейін актив $0,058 шамасында саудаланып, тәуліктік өсімді шамамен 3% сақтап отыр. Жобаның капитализациясы шамамен $20 млн құрайды. Контекст үшін: 2021 жылғы қазандағы SCRT тарихи максимумы $10,64 болды, бұл ағымдағы баға белгілеулерден 99,5% жоғары.
Сарапшылық пікір: Бұл оқиға кроссчейн-көпірлердің қауіпсіздігі DeFi-дің Ахиллес өкшесі болып қала беретінін тағы бір рет еске салады. «Шексіз минт» осалдығы классикалық болып табылады, бірақ оның IBC-қосылымында жүзеге асырылуы уақытпен тексерілген протоколдардың өзінде жасырын логикалық қателер болуы мүмкін екенін көрсетеді. SCRT жағдайындағыдай қысқа мерзімді спекулятивтік пайда үшін іргелі тәуекелдерді елемейтін нарық көбінесе ұтылып қалады.