Axelar және Secret Network көпірінің бұзылуы: шексіз эмиссия осалдығы $4,67 млн шығынға әкелді
19 маусымда блокчейн инфрақұрылымдық жобасы Axelar өз желісін Secret Network протоколымен байланыстыратын кроссчейн көпірінің бұзылғанын ресми түрде растады. Шабуылдаушы «шексіз минтинг» (infinite-mint bug) деп аталатын сыни осалдықты пайдаланып, шамамен $4,67 млн сомасындағы активтерді шығарып алды. Ұрлық жеті күн бойы байқалмай қалды, бұл мониторинг жүйелеріндегі кемшіліктерді көрсетеді.
Шабуылдың егжей-тегжейлері: арналарды ауыстыру және жалған депозиттер
Axelar жетекші әзірлеушісі Common Prefix командасы жүргізген талдауға сәйкес, ақау Cosmos экожүйесінің IBC қосылымы аясында Secret Network жағында орналастырылған ICS-20 смарт-келісімшартынан табылды. Мәселе активтердің «оралған» нұсқаларын (saToken) жасайтын алгоритмнің кіріс транзакциясының қай арнадан келгенін тексермеуінде болды. Бұл шабуылдаушыға депозиттерді бұрмалауға және қамтамасыз етілмеген токендер эмиссиясы процесін іске қосуға мүмкіндік берді.
Шабуылды жүзеге асыру үшін зиянкес Cosmos-та бір ғана валидаторы бар өз тізбегін іске қосты. Осы бақыланатын желіден ол көпір заңды деп қабылдаған жалған активтер номиналдары бар пакеттерді жіберді. Осылайша, хакер нақты қамтамасыз етусіз Secret Network платформасында Axelar-дың оралған активтерінің кез келген санын шығару мүмкіндігіне ие болды.
Ауқымы мен салдары
Axelar төтенше жағдайлар комитеті әрі қарайғы рұқсатсыз аударымдарды тоқтату үшін Secret және Secret-SNIP қосылымдарын жедел түрде өшірді. Қазіргі уақытта команда ұрланған қаражатты қадағалау және оларды қайтару мүмкіндігі үшін биржалар мен құқық қорғау органдарымен әрекеттерді үйлестіруде.
Оқиға тек шектеулі монеталар пулына әсер еткенін атап өту маңызды: saUSDT, saUSDC, saDAI, saWETH, saWBTC, saWBNB және sawstETH. Axelar негізгі протоколы, басқа IBC қосылымдары және Secret Network-тің туынды активтері қол тимеген күйінде қалды. Бұл осалдықтың негізгі инфрақұрылымда емес, нақты смарт-келісімшартта локализацияланғанын көрсетеді.
Нарық біртүрлі әрекет етеді: SCRT бұзылу аясында өсуде
Ұрлық туралы хабарламаға қарамастан, Secret Network (SCRT) туынды токенінің бағасы күтпеген өсім көрсетті. Бір сәтте актив $0,06 белгісіне жетіп, 6%-ға жуық өсті. Шамалы түзетуден кейін SCRT $0,058 аймағында саудаланып, тәуліктік өсімді шамамен 3% сақтап отыр. Нарықтық капитализация шамамен $20 млн құрайды.
Нарықтың мұндай реакциясы инвесторлардың команданың мәселені оқшаулау бойынша жылдам әрекеттерін оң сигнал ретінде қабылдауына байланысты болуы мүмкін. Дегенмен, ағымдағы баға белгілері 2021 жылдың қазан айында тіркелген $10,64 тарихи максимумынан 99,5% төмен екенін атап өткен жөн. Бұл қысқа мерзімді серпілістерге қарамастан, актив үшін терең аюлы трендті көрсетеді.
Сараптамалық талдау
Бұл оқиға кроссчейн көпірлерінің DeFi экожүйесіндегі ең осал нүкте болып қала беретінін тағы бір рет еске салады. «Шексіз минт» осалдығы — арналарды тексеру логикасындағы классикалық қате, оны аудит кезеңінде анықтауға болар еді. Нарық IBC қосылымдарына байланысты тәуекелдерді анық бағаламайды, ал SCRT бағасының реакциясы ұтымды емес, эмоционалды болып көрінеді. Aztec желісіндегі ескірген келісімшарттарға жақында жасалған шабуылдар ($2,19 млн және $2,15 млн шығын) аясында бұл жағдай көпірлердің қауіпсіздігі әзірлеушілер тарапынан басымдықтарды түбегейлі қайта қарауды талап ететінін растайды.