Axelar көпірі мен Secret Network-тің бұзылуы: «Шексіз минтинг» арқылы $4,67 млн шабуыл
19 маусымда Axelar блокчейн-жобасының командасы өз инфрақұрылымын Secret Network хаттамасымен байланыстыратын кроссчейн-көпірдің бұзылғанын ресми түрде растады. Шабуыл нәтижесінде зиянкес «шексіз минтинг» (infinite mint bug) деп аталатын сыни осалдықты пайдаланып, шамамен $4,67 млн шығарып әкетті.
Айта кетерлігі, ұрлық жеті күн бойы байқалмай қалды. Бұл Secret Network экожүйесіндегі мониторинг және инциденттерге ден қою жүйелерінің жеткіліксіз тиімділігін көрсетеді, бұл бүкіл DeFi секторы үшін маңызды сигнал болып табылады.
Шабуылдың техникалық мәліметтері
Axelar негізгі әзірлеушісі — Common Prefix командасы жүргізген талдауға сәйкес, осалдық Cosmos IBC байланысы аясында Secret Network жағындағы ICS-20 смарт-контрактында анықталды. Мәселе активтердің «оралған» нұсқаларын (saToken) жасайтын алгоритмнің кіріс транзакциясының қай арнадан келгенін тексермеуінде болды. Бұл шабуылдаушыға депозиттерді жалған жасауға және нақты қамтамасыз етусіз токендер шығаруға мүмкіндік берді.
Операциялар рұқсатты қажет етпегендіктен, зиянкес Cosmos желісінде бір валидаторы бар өз тізбегін іске қосты. Осы тізбектен ол активтердің жалған номиналдары бар пакеттерді жіберді, бұл қаражаттың шексіз эмиссиясына әкелді.
Салдары және реакция
Axelar төтенше жағдайлар комитеті жаңа рұқсатсыз аударымдардың алдын алу үшін Secret және Secret-SNIP қосылымдарын жедел түрде ажыратты. Жоба командасы ұрланған қаражатты қадағалау және оларды қайтару мүмкіндігі үшін биржалармен және құқық қорғау органдарымен белсенді түрде үйлестіру жұмыстарын жүргізуде.
Инцидент тек белгілі бір монеталарға әсер еткенін атап өту маңызды: saUSDT, saUSDC, saDAI, saWETH, saWBTC, saWBNB және sawstETH. Axelar негізгі хаттамасы, басқа IBC қосылымдары және Secret Network-тің туынды активтері зардап шеккен жоқ.
Нарық реакциясы
Алаңдатарлық жаңалықтарға қарамастан, Secret (SCRT) токенінің бағасы бір сәтте $0,06 белгісіне жетіп, шамамен 6%-ға өсті. Түзетуден кейін актив $0,058 шамасында саудаланып, тәуліктік өсімді шамамен 3% сақтап тұр. Жобаның капитализациясы шамамен $20 млн құрайды. Контекст үшін: 2021 жылғы қазандағы тарихи максимумда SCRT $10,64 тұрды, бұл ағымдағы баға белгілерінен 99,5% жоғары.
Сарапшының пікірі. Бұл инцидент — Cosmos IBC сияқты жетілген экожүйелердің өзінде смарт-контракт деңгейіндегі осалдықтар апатты салдарға әкелуі мүмкін екенін тағы бір еске салу. Дегенмен, нарық таңқаларлық төзімділік танытуда: бұзылу жаңалықтары аясында SCRT-тің өсуі инвесторлардың бағаға өтемақы немесе жылдам қалпына келтіру күтулерін енгізіп жатқанын көрсетеді. Соған қарамастан, ұзақ мерзімді қауіпсіздік үшін жобаларға қатаң аудиттер мен нақты уақыттағы мониторинг жүйелерін енгізу қажет.