Axelar және Secret Network көпірі $4,67 млн сомасына сыни осалдық салдарынан бұзылды
2026 жылғы 19 маусымда Axelar блокчейн инфрақұрылымы Secret Network протоколымен байланыстыратын желіаралық көпірдің бұзылғанын растады. Шабуыл нәтижесінде зиянкес «шексіз минт» деп аталатын багты пайдаланып, шамамен $4,67 млн сомасындағы цифрлық активтерді шығарып әкетті.
Оқиға жеті күн бойы байқалмай қалды. Axelar негізгі әзірлеушісі Common Prefix командасы осалдық Cosmos экожүйесінің IBC қосылымында қолданылатын Secret Network жағындағы модификацияланған ICS-20 смарт-келісімшартында болғанын анықтады. Мәселе кіріс транзакциялар арнасын тексерудің болмауында еді — активтердің «оралған» нұсқаларын (saToken) жасайтын алгоритм депозит көзін растамаған.
Бұл шабуылдаушыға депозиттерді бұрмалауға және қамтамасыз етілмеген токендерді шығаруға мүмкіндік берді. Схеманы жүзеге асыру үшін хакер бір валидаторы бар өзінің Cosmos тізбегін іске қосып, одан активтердің жалған номиналдары бар пакеттерді жіберді. Операциялар рұқсатты қажет етпеді, бұл багты пайдалануды жеңілдетті.
Реакция және салдары
Axelar төтенше жағдайлар комитеті одан әрі рұқсатсыз аударымдардың алдын алу үшін Secret және Secret-SNIP қосылымдарын дереу ажыратты. Қазіргі уақытта команда ұрланған қаражатты қадағалау және қайтару үшін биржалар мен құқық қорғау органдарымен күш біріктіруде.
Атап өту маңызды: оқиға тек saUSDT, saUSDC, saDAI, saWETH, saWBTC, saWBNB және sawstETH монеталарына әсер етті. Axelar негізгі протоколы, басқа IBC қосылымдары және Secret Network-тің туынды активтері қозғалмаған күйінде қалды.
Ұрлық туралы хабарламаға қарамастан, нарық күтпеген реакция білдірді: Secret (SCRT) токенінің бағасы сәтте $0,06-ға жетіп, шамамен 6%-ға көтерілді. Түзетуден кейін актив $0,058 шамасында саудаланып, тәуліктік өсімді шамамен 3% сақтап отыр, ал капитализациясы ~$20 млн құрайды. Алайда, 2021 жылғы қазандағы тарихи максимумнан ($10,64) SCRT құнының 99,5%-дан астамын жоғалтқанын атап өткен жөн, бұл оның қазіргі осалдығы мен құбылмалылығын көрсетеді.
Бұл бұзушылық кросс-чейн шешімдерінде смарт-келісімшарттарды аудиттеудің маңыздылығын тағы бір еске салу болып табылады. IBC қосылымдарындағы «шексіз минт» осалдығы жаңа емес, бірақ оның Axelar масштабындағы жобада қайталануы активтерді шығару логикасын тиісті тексерусіз көпірлерді жылдам орналастыруға байланысты жүйелік тәуекелдерді көрсетеді.