Axelar және Secret Network көпірінің эксплуатациясы: «шексіз эмиссия» осалдығы $4,67 млн шығынға әкелді
19 маусымда мен Axelar және Secret Network арасындағы кроссчейн-көпірде елеулі қауіпсіздік оқиғасын тіркедім. Сыни осалдықты пайдалану нәтижесінде шабуылдаушы шамамен $4,67 млн сомасындағы активтерді шығарып алды. Шабуыл жеті күн бойы байқалмай қалды, бұл мониторинг жүйелерінің жеделдігінің жеткіліксіздігін көрсетеді.
Common Prefix (Axelar негізгі әзірлеушісі) командасы жүргізген талдау барысында олқылық Cosmos экожүйесіндегі IBC қосылымының үстінде жұмыс істейтін Secret Network жағындағы ICS-20 смарт-контрактында болғаны анықталды. Мәселе кіріс транзакциясы келген арнаны тексерудің болмауында еді. Контракт активтердің «оралған» нұсқаларын (saToken) жасап, депозит көзін растамаған. Бұл шабуылдаушыға жалған депозиттер жасауға және нақты қамтамасыз етусіз токендер шығару процесін — «шексіз минтті» іске қосуға мүмкіндік берді.
Шабуылдаушы бір валидаторы бар өзінің Cosmos тізбегін іске қосып, одан активтердің жалған номиналдары бар пакеттерді жіберген. Протокол мұндай операцияларға рұқсат талап етпегендіктен, ол баланстарды кедергісіз басқара алды. Axelar төтенше жағдайлар комитеті одан әрі рұқсатсыз аударымдарды тоқтату үшін Secret және Secret-SNIP қосылымдарын жедел ажыратты. Қазіргі уақытта команда қаражатты қадағалау және қайтару үшін биржалармен және құқық қорғау органдарымен іс-қимылдарды үйлестіруде.
Инцидент тек saUSDT, saUSDC, saDAI, saWETH, saWBTC, saWBNB және sawstETH монеталарына әсер еткенін атап өту маңызды. Axelar негізгі протоколы, басқа IBC қосылымдары және Secret Network-тің жергілікті активтері қол тимеген күйінде қалды. Бұл жүйелік ақау емес, шабуылдың мақсатты сипатын көрсетеді.
Ұрлық туралы жаңалыққа қарамастан, Secret (SCRT) токенінің бағасы парадоксалды түрде 6%-ға жуық өсіп, $0,06-ға жетті. Түзетуден кейін актив $0,058 шамасында саудаланып, тәуліктік өсімді шамамен 3% сақтап отыр. Нарықтық капитализациясы шамамен $20 млн құрайды. Салыстыру үшін, 2021 жылғы қазандағы тарихи максимумда SCRT $10,64 тұрды, бұл ағымдағы деңгейлерден 99,5% жоғары. Нарықтың мұндай реакциясы қалпына келу күтулері аясындағы уақытша сұраныспен түсіндірілуі мүмкін, бірақ мен инвесторларға сақтықты сақтауға кеңес беремін — кроссчейн инфрақұрылымындағы осалдықтар жобаның ұзақ мерзімді тұрақтылығы үшін елеулі тәуекел болып қала береді.
Менің талдауым: Бұл жағдай IBC негізіндегі көпірлер архитектурасы, оның орталықсыздандырылғандығына қарамастан, қабылдаушы желілер жағындағы контракт логикасын мұқият аудиттеуді талап ететінін тағы да көрсетеді. Арнаны тексерудегі қате — классикалық, бірақ қауіпті осалдық, оны әзірлеушілер қатаң растау механизмдерін енгізбейінше, шабуылдаушылар пайдалана береді. Инвесторлар мұндай оқиғалардың қайталануы мүмкін екенін ескеруі керек, ал активтерді әртараптандыру қорғаныстың негізгі стратегиясы болып қалады.