Axelar және Secret Network көпіріндегі «шексіз минт» осалдығы $4,67 млн жоғалтуға әкелді.
19 маусымда Axelar блокчейн-жобасы Secret Network протоколымен байланыстыратын кроссчейн көпірінің бұзылғанын ресми түрде растады. Шабуыл нәтижесінде зиянкес «шексіз минг» (infinite mint) деп аталатын смарт-контракттағы сыни осалдықты пайдаланып, шамамен $4,67 млн сомасындағы активтерді шығарып алды.
Багты пайдаланудың егжей-тегжейлері
Axelar-дың негізгі әзірлеушісі Common Prefix командасының мәліметінше, осалдық Cosmos экожүйесімен IBC байланысы аясында Secret Network жағында орналастырылған өзгертілген CW20-ICS20 контрактынан табылған. Мәселе «оралған» токендерді (saToken) жасау алгоритмі кіріс транзакциясы келген арнаны тексермеуінде болды. Бұл шабуылдаушыға жалған депозиттер жасауға және ешқандай қамтамасыз етусіз активтердің оралған нұсқаларын шығаруға мүмкіндік берді.
Зиянкес Cosmos-та жалғыз валидаторы бар өз тізбегін іске қосып, ол жерден токендердің жалған номиналдары бар пакеттерді жіберді. Операциялар рұқсатты қажет етпеді, бұл шабуылды техникалық тұрғыдан қарапайым және жылдам етті. Ұрлық жеті күн бойы байқалмай қалғаны назар аударарлық — бұл көпір жағындағы мониторинг және аудит жүйелеріндегі кемшіліктерді көрсетеді.
Салдары және әрекет ету шаралары
Оқиға анықталғаннан кейін Axelar Төтенше жағдайлар комитеті одан әрі рұқсатсыз аударымдарды тоқтату үшін Secret және Secret-SNIP қосылымдарын дереу ажыратты. Жоба командасы ұрланған қаражатты қадағалау және оларды қайтару мүмкіндігі үшін биржалармен және құқық қорғау органдарымен іс-қимылдарды үйлестіруде. Ресми мәлімдеме бойынша, шабуыл тек белгілі бір монеталарға әсер етті: saUSDT, saUSDC, saDAI, saWETH, saWBTC, saWBNB және sawstETH. Axelar-дың негізгі протоколы, басқа IBC қосылымдары және Secret Network-тің жергілікті активтері қол тимеген күйінде қалды.
Нарық және SCRT бағасы
Оқиғаның ауырлығына қарамастан, нарық күтпеген жағдайға реакция жасады. Secret Network (SCRT) жергілікті токенінің бағасы сәтте $0,06 белгісіне жетіп, шамамен 6%-ға көтерілді. Түзетуден кейін актив $0,058 шамасында саудаланып, тәуліктік өсімді шамамен 3% сақтап тұр. Ағымдағы нарықтық капитализация шамамен $20 млн құрайды. Салыстыру үшін, 2021 жылғы қазандағы тарихи максимумда SCRT $10,64 тұрды — бұл ағымдағы баға белгілеулерден 99,5% жоғары, бұл осы актив үшін терең аюлы трендті көрсетеді.
Менің талдауым: Бұл оқиға — тіпті жетілген кроссчейн протоколдарында да смарт-контракттардағы осалдықтар сыни істен шығу нүктесі болып қала беретінін тағы бір еске салу. IBC қосылымында арнаны тексермеу — қарапайым, бірақ жойқын қателік. Нарықтың SCRT-ті бұзушылық үшін жазаламауы қызықты, бұл инвесторлардың бағаға төмен өтімділік пен жоғары тәуекелдерді енгізгенін көрсетуі мүмкін. Алайда Axelar үшін бұл ұзақ мерзімді перспективада оның көпірлік шешімдеріне деген сенімді әлсіретуі мүмкін елеулі беделдік соққы болып табылады.