Axelar және Secret Network көпірінің бұзылуы: «Шексіз шығару» осалдығы $4,67 млн шығынға әкелді
19 маусымда Axelar командасы Secret Network протоколымен Axelar экожүйесін байланыстыратын кроссчейн көпірінің бұзылғанын ресми түрде растады. Шабуылдаушы «шексіз минт» деп аталатын сыни осалдықты пайдаланып, шамамен $4,67 млн сомасындағы қаражатты шығарып үлгерді. Айта кетерлігі, шабуыл жеті күн бойы байқалмай қалды, бұл Secret Network тарапынан мониторинг инфрақұрылымының жеткіліксіздігін көрсетеді.
Axelar компаниясының негізгі әзірлеушісі Common Prefix анықтағандай, қате Secret Network токендерімен жұмыс істеу үшін модификацияланған ICS-20 смарт-келісімшартында болған. Cosmos IBC-қосылымында орналастырылған бұл келісімшарт активтердің «оралған» нұсқаларын (saToken) жасауға жауапты болған. Негізгі қате кіріс транзакциясы келетін арнаны тексерудің болмауында еді. Бұл шабуылдаушыға депозиттерді бұрмалауға және ешқандай нақты қамтамасыз етусіз токендерді шығаруға мүмкіндік берді.
Шабуылды жүзеге асыру үшін зиянкес Cosmos экожүйесінде бір ғана валидаторы бар өз тізбегін іске қосты. Осы тізбектен ол ICS-20 келісімшарты заңды деп қабылдаған жалған актив номиналдары бар пакеттерді жіберді. Осылайша, хакер нақты қаражат салмай-ақ, шектеусіз мөлшерде токендерді соғу мүмкіндігіне ие болды.
Axelar төтенше жағдайлар комитеті одан әрі рұқсатсыз аударымдарды тоқтату үшін Secret және Secret-SNIP қосылымдарын жедел түрде өшірді. Жоба командасы ұрланған қаражатты қадағалау және оларды қайтару мүмкіндігі үшін биржалар мен құқық қорғау органдарымен әрекеттерді үйлестіріп жатыр. Оқиға тек saUSDT, saUSDC, saDAI, saWETH, saWBTC, saWBNB және sawstETH токендеріне әсер еткенін атап өту маңызды. Axelar негізгі протоколы, басқа IBC-қосылымдары және Secret Network-тің жергілікті активтері зардап шеккен жоқ.
Ұрлық туралы хабарға қарамастан, нарық екіұшты реакция білдірді. Secret (SCRT) токенінің бағасы сәтте $0,06 белгісіне жетіп, шамамен 6%-ға көтерілді. Түзетуден кейін актив $0,058 шамасында саудаланып, тәуліктік өсімді шамамен 3% сақтап отыр. Жобаның капитализациясы шамамен $20 млн құрайды. Контекст үшін: 2021 жылғы қазандағы тарихи максимумда SCRT $10,64 тұрды, бұл ағымдағы бағадан 99,5%-ға жоғары. Бұл құлдырау нарықтың жобамен байланысты тәуекелдерді қаншалықты қатты ескеріп қойғанын көрсетеді.
Сарапшы пікірі. Бұл оқиға кроссчейн көпірлерінің DeFi инфрақұрылымындағы ең осал нүктелердің бірі болып қала беретінін тағы бір еске салу болып табылады. Арнаны тексерудегі қате — аудит кезеңінде анықталуы мүмкін болған қарапайым, бірақ жойқын баг. Дегенмен, нарық таңғаларлық тұрақтылық танытты: жаңалықтан кейінгі SCRT өсімі инвесторлардың бұл шабуылды жүйелік ақау емес, оқшауланған мәселе ретінде қабылдауы мүмкін екенін көрсетеді. Алайда, осалдық бір апта бойы байқалмай қалғанын ескерсек, мұндай көпірлерге деген сенім жақын арада қалпына келмейді.