Axelar және Secret Network көпірінің бұзылуы: «шексіз шығару» осалдығы $4,67 млн шығынға әкелді
19 маусымда блокчейн-инфраструктура Axelar өзінің Secret Network протоколымен байланыстыратын кроссчейн-көпірінің бұзылғанын ресми түрде растады. Шабуылдаушы «шексіз минг» (infinite mint) деп аталатын сыни осалдықты пайдаланып, шамамен $4,67 млн шығарып әкетті. Бұл шабуыл жеті күн бойы байқалмай қалды, бұл екі желінің түйіскен жеріндегі қауіпсіздік мониторингіндегі елеулі олқылықтарды көрсетеді.
Common Prefix тобы (Axelar негізгі әзірлеушісі) жүргізген оқиғаны талдау көрсеткендей, қате Cosmos IBC-байланысы аясында Secret Network жағындағы өзгертілген CW20-ICS20 смарт-контрактінде болған. Мәселе кіріс транзакциялар арнасын тексерудің болмауында еді — контракт депозиттер көзін растамай, активтердің «оралған» нұсқаларын (saToken) автоматты түрде жасаған. Шабуылдаушы мұны пайдаланып, бір валидаторы бар өзінің Cosmos тізбегін іске қосып, сол жерден жалған номиналдары бар пакеттерді жіберіп, нақты қамтамасыз етусіз токендер шығарған.
Axelar төтенше жағдайлар комитеті одан әрі рұқсатсыз аударымдарды бұғаттау үшін Secret және Secret-SNIP қосылымдарын жедел түрде ажыратты. Қазіргі уақытта команда ұрланған қаражатты қадағалау үшін биржалармен және құқық қорғау органдарымен үйлестіру жұмыстарын жүргізуде. Оқиға тек нақты токендерге: saUSDT, saUSDC, saDAI, saWETH, saWBTC, saWBNB және sawstETH әсер еткенін атап өту маңызды. Axelar негізгі протоколы, басқа IBC-байланыстары және Secret Network-тің туынды активтері қол тимеген күйінде қалды.
Жаңалыққа нарықтық реакция күтпеген болды: Secret (SCRT) токенінің бағасы бұзылу ашылғаннан кейін бірден 6%-ға жуық көтеріліп, $0,06-ға жетті. Түзетуден кейін актив $0,058 шамасында саудалануда, бұл алдыңғы жабылудан әлі де 3% жоғары. Капиталдандыру шамамен $20 млн құрайды. Контекст үшін: SCRT-тің 2021 жылғы қазандағы тарихи максимумы $10,64 болған, бұл ағымдағы деңгейлерден 99%-дан астам жоғары. Бұл нарықтың оқиғаны жүйелік қауіп ретінде қабылдамағанын немесе спекулянттардың жаңалықты қысқа мерзімді пайда үшін пайдаланғанын көрсетеді.
Сарапшылық пікір: Бұл бұзылу — желіаралық өзара әрекеттесулердің күрделілігі қауіпсіздіктің әлсіз буынына айналатынының классикалық мысалы. «Шексіз минг» осалдығы жаңа емес, бірақ оның өзгертілген контрактілерде қайта пайда болуы командалардың IBC-интеграцияларын жеткілікті мұқият тексермейтінін көрсетеді. Инвесторлар мұндай оқиғалар кроссчейн-көпірлерге деген сенімді әлсіретуі мүмкін екенін ескеруі керек, бұл ұзақ мерзімді перспективада қысқа мерзімді спекулятивтік көтерілістерге қарамастан, байланысты токендердің құнына қысым жасайды.