Axelar және Secret Network көпірлерінің бұзылуы: «шексіз шығару» осалдығы $4,67 млн шығынға әкелді
19 маусымда мен крипто нарық аналитигі ретінде кроссчейн өзара әрекеттесу экожүйесіндегі маңызды оқиғаны тіркедім. Axelar блокчейн жобасы өзінің Secret Network протоколымен байланысатын көпірдің бұзылғанын анықтады. Шабуылдаушы «шексіз минт» типті осалдықты пайдаланып, шамамен $4,67 млн сомасындағы қаражатты шығарып үлгерді.
Ұрлық жеті күн бойы байқалмай қалды, бұл шабуылдың күрделілігі мен жасырындығын көрсетеді. Common Prefix командасымен бірлесіп жүргізілген талдау барысында қате Cosmos IBC-қосылысы аясында Secret Network жағындағы ICS-20 смарт-келісімшартында болғаны анықталды. Мәселе кіріс транзакциясы келетін арнаны тексерудің болмауында еді. Бұл шабуылдаушыға нақты қамтамасыз етусіз активтердің «оралған» нұсқаларын (saToken) жасауға, депозиттерді бұрмалауға мүмкіндік берді.
Протокол мұндай операцияларға рұқсатты талап етпегендіктен, шабуылдаушы бір валидаторы бар өзінің Cosmos тізбегін іске қосты. Осы тізбектен ол жалған актив номиналдары бар пакеттерді жіберіп, қамтамасыз етілмеген токендерді эмиссиялады. Оған жауап ретінде Axelar Төтенше жағдайлар комитеті одан әрі рұқсатсыз аударымдардың алдын алу үшін Secret және Secret-SNIP қосылыстарын жедел түрде өшірді. Қазір команда ұрланған қаражатты қадағалау және қайтару үшін биржалар мен құқық қорғау органдарымен әрекеттерді үйлестіруде.
Оқиға тек saUSDT, saUSDC, saDAI, saWETH, saWBTC, saWBNB және sawstETH монеталарына ғана әсер еткенін атап өту маңызды. Негізгі Axelar протоколы, басқа IBC-қосылыстар және Secret Network-тің жергілікті активтері қол тимеген күйінде қалды. Жағдайдың күрделілігіне қарамастан, нарық екіұшты әрекет етті: Secret (SCRT) токенінің бағасы сәтте $0,06-ға жетіп, 6%-ға жуық өсті, содан кейін $0,058-ге дейін түзеліп, тәуліктік өсімді шамамен 3% сақтап қалды. Жобаның капитализациясы шамамен $20 млн құрайды.
Контекст үшін: 2021 жылғы қазандағы тарихи максимумда SCRT $10,64 тұрды, бұл ағымдағы баға белгілеулерден 99,5% жоғары. Бұл оқиға ескірген келісімшарттармен байланысты тәуекелдерді еске салады: маусым айының басында хакерлер L2-Aztec желісіне екі рет шабуыл жасап, $2,19 млн және $2,15 млн шығын келтірді.
Сараптамалық пікір: Бұл бұзу — арналарды тексеру логикасындағы кішігірім қателіктің өзі апатты салдарға әкелуі мүмкін екендігінің классикалық мысалы. Алайда нарық таңғаларлық төзімділік көрсетіп отыр: ұрлық туралы жаңалықтар аясында SCRT-тің өсуі инвесторлардың әлі де жобаның іргелі көрсеткіштеріне деген сенімін жоғалтпағанын көрсетеді. Дегенмен, Axelar және Secret Network үшін бұл маңызды ескерту — болашақта осындай шабуылдардың қайталануын болдырмау үшін IBC-қосылыстардағы қауіпсіздік тетіктерін қайта қарау қажет.