«Шексіз минт» осалдығы Axelar және Secret Network көпірінің бұзылуына әкелді: шығын $4,67 млн
2026 жылғы 19 маусымда блокчейн инфрақұрылымдық жобасы Axelar өз желісін құпия есептеулер протоколы Secret Network-пен байланыстыратын кроссчейн көпіріндегі сыни осалдықты пайдалану фактісін ресми түрде растады. Шабуылдаушы «шексіз минт» (infinite mint) деп аталатын багты пайдаланып, шамамен $4,67 млн сомасындағы цифрлық активтерді шығарып үлгерді.
Axelar протоколының негізгі контрибьюторы Common Prefix әзірлеушілер тобы берген мәліметтерге сәйкес, оқиға жеті күн бойы байқалмай қалды. Осалдық Cosmos экожүйесінің IBC қосылымы аясында Secret Network жағында орналастырылған ICS-20 смарт-келісімшартынан табылды. Негізгі мәселе транзакцияның кіріс арнасын тексерудің болмауында еді: келісімшарт депозит көзін тексермей-ақ активтердің «оралған» нұсқаларын (saToken) жасаған.
Шабуылдаушы мұны пайдаланып, Cosmos-та бір ғана валидаторы бар өз тізбегін іске қосты. Ол арқылы ол жалған номиналдармен жалған пакеттерді жіберіп, нақты қамтамасыз етусіз токендер шығаруға мүмкіндік алды. Нәтижесінде қамтамасыз етілмеген saUSDT, saUSDC, saDAI, saWETH, saWBTC, saWBNB және sawstETH монеталары жасалды.
Axelar төтенше жағдайлар комитеті одан әрі рұқсатсыз аударымдардың алдын алу үшін Secret және Secret-SNIP қосылымдарын жедел түрде өшірді. Қазіргі уақытта команда ұрланған қаражатты қадағалау және оларды қайтару мүмкіндіктері үшін криптовалюта биржаларымен және құқық қорғау органдарымен іс-қимылдарды үйлестіруде. Axelar негізгі протоколы, басқа IBC қосылымдары және Secret Network-тің туынды активтері зардап шекпегенін атап өту маңызды.
Оқиғаға нарықтық реакция күтпеген болды. Secret (SCRT) токенінің бағасы бір сәтте $0,06-ға жетіп, 6%-ға жуық өсті. Түзетуден кейін актив шамамен $0,058 деңгейінде саудаланып, тәуліктік өсімді шамамен 3% сақтап отыр. Капитализация шамамен $20 млн құрайды. Сонымен қатар, ағымдағы бағам 2021 жылғы қазанда тіркелген $10,64 тарихи максимумынан 99,5%-ға төмен екенін атап өткен жөн.
Менің сараптамалық пікірім: Бұл оқиға — кроссчейн көпірлеріне, әсіресе тиісті қауіпсіздік аудитінсіз өзгертілген келісімшарттарды пайдаланатындарға қатысты жүйелік тәуекелдердің тағы бір ескертуі. Кіріс арнасын тексерудің болмауы — миллиондаған долларды басқаратын протоколдарда болмауы тиіс негізгі қателік. Инвесторлар көп реттік аудиттен өтпеген және транзакцияларды тексерудің дәлелденген механизмдері жоқ көпірлері бар жобаларға мұқият қарауы керек.