Axelar және Secret Network көпірлерінің бұзылуы: «шексіз эмиссия» осалдығы $4,67 млн шығынға әкелді
19 маусымда блокчейн-жобасы Axelar өзінің Secret Network протоколымен байланыстыратын көпірдің бұзылғанын жария етті. Шабуыл нәтижесінде зиянкес «шексіз минг» (infinite mint) деп аталатын сыни осалдықты пайдаланып, шамамен $4,67 млн шығарып алды. Оқиға жеті күн бойы байқалмай қалды, бұл осы сегменттегі мониторингтің жеделдігінің жеткіліксіздігін көрсетеді.
Axelar негізгі әзірлеушісі — Common Prefix командасының мәліметінше, қате Cosmos IBC-байланысы аясында Secret жағындағы ICS-20 смарт-келісімшартында анықталған. Келісімшарт активтердің «оралған» нұсқаларын (saToken) жасаған, бірақ кіріс транзакцияның қай арнадан келгенін тексермеген. Бұл шабуылдаушыға депозиттерді бұрмалауға және нақты қамтамасыз етусіз токендер шығаруға мүмкіндік берді. Операциялар рұқсатты қажет етпегендіктен, зиянкес Cosmos-та бір валидаторы бар жеке тізбекті іске қосып, одан жалған актив номиналдары бар пакеттерді жіберген.
Axelar төтенше жағдайлар комитеті жаңа рұқсатсыз аударымдарды тоқтату үшін Secret және Secret-SNIP қосылымдарын дереу өшірді. Команда қаражатты бақылау және оларды қайтаруға жәрдемдесу үшін биржалар мен құқық қорғау органдарымен іс-қимылды үйлестіруде. Оқиға тек saUSDT, saUSDC, saDAI, saWETH, saWBTC, saWBNB және sawstETH монеталарымен шектелгенін атап өту маңызды. Axelar негізгі протоколы, басқа IBC-байланыстары және Secret Network-тің туынды активтері зардап шеккен жоқ.
Теріс жаңалықтарға қарамастан, Secret (SCRT) токенінің бағасы сәтте $0,06-ға жетіп, 6%-ға жуық өсті. Түзетуден кейін актив $0,058 шамасында саудаланып, тәуліктік өсімді шамамен 3% деңгейінде сақтап отыр. Капитализация шамамен $20 млн құрайды. Сонымен қатар, 2021 жылғы қазандағы тарихи максимумда SCRT $10,64 тұрды — бұл ағымдағы баға белгілеулерден 99,5% жоғары, бұл осы актив үшін терең аюлы трендті көрсетеді.
Аналитикалық түсініктеме: Мұндай оқиғалар DeFi экожүйесіндегі ең осал нүктелердің бірі болып қала беретін кроссчейн көпірлерінің қауіпсіздігі туралы мәселені қайта көтереді. «Шексіз минт» осалдығы — кіріс деректердің жеткіліксіз тексерілуіне байланысты классикалық қате. SCRT максимумнан 99,5%-ға тарихи құлдырауы аясында нарық мұндай ақаулардың тәуекелдерін бағаға енгізіп қойған сияқты, бұл оқиға жарияланғаннан кейінгі қысқа мерзімді өсуді түсіндіреді — инвесторлар оны «белгілі белгісіздік» ретінде қабылдаған болуы мүмкін.