Axelar және Secret Network көпірінің бұзылуы: «шексіз шығару» осалдығы $4,67 млн шығынға әкелді
19 маусымда блокчейн-инфраструктуралық жоба Axelar өз желісін Secret Network протоколымен байланыстыратын кроссчейн-көпірдің бұзылғанын ресми түрде растады. Шабуыл нәтижесінде зиянкес «шексіз минг» (infinite mint) деп аталатын сыни осалдықты пайдаланып, шамамен $4,67 млн шығарып алды.
Шабуылдың егжей-тегжейлері және техникалық астары
Оқиға жеті күн бойы байқалмай қалды, бұл шабуыл векторының күрделілігі мен жасырындығын көрсетеді. Axelar-дың негізгі әзірлеушісі Common Prefix командасы жүргізген талдау қатенің Cosmos экожүйесімен IBC байланысы аясында Secret Network жағында орналастырылған ICS-20 смарт-контрактына енгізілгенін көрсетті. Мәселе активтердің «оралған» нұсқаларын (saToken) жасайтын контракттың кіріс транзакциялардың шығу арнасын тексермеуінде болды. Бұл шабуылдаушыға депозиттерді бұрмалауға және нақты активтермен қамтамасыз етілмеген токендерді шығаруға мүмкіндік берді.
Шабуылды жүзеге асыру үшін зиянкес Cosmos-та бір валидаторы бар өз тізбегін құрды. Ол арқылы ол Secret Network-тегі контракт заңды деп қабылдап, қамтамасыз етілмеген saToken шығаратын жалған актив номиналдары бар пакеттерді жіберді. Осылайша, шабуылдаушы Axelar активтерінің оралған нұсқаларының кез келген санын өндіре алды.
Реакция және салдары
Axelar төтенше жағдайлар комитеті одан әрі рұқсатсыз аударымдардың алдын алу үшін Secret Network-пен, оның ішінде Secret-SNIP байланыстарын жедел түрде өшірді. Қазіргі уақытта команда ұрланған қаражатты қадағалау және оларды қайтару мүмкіндігі үшін биржалар мен құқық қорғау органдарымен күш біріктіруде.
Оқиға тек нақты токендерге: saUSDT, saUSDC, saDAI, saWETH, saWBTC, saWBNB және sawstETH әсер еткенін атап өту маңызды. Axelar негізгі протоколы, басқа IBC байланыстары және Secret Network-тің туынды активтері зақымданбаған күйінде қалды. Бұл осалдықтың оқшауланғанын және іргелі инфрақұрылымға әсер етпегенін көрсетеді.
Нарық және SCRT бағасы
Осындай ауыр оқиғаға қарамастан, Secret Network-тің туынды токенінің (SCRT) бағасы парадоксалды реакция көрсетті. Бір сәтте SCRT $0,06 белгісіне жетіп, 6%-ға жуық көтерілді. Түзетуден кейін актив $0,058 шамасында саудаланып, тәуліктік өсімді шамамен 3% сақтап тұр. Капитализация шамамен $20 млн құрайды. Контекст үшін: 2021 жылғы қазандағы тарихи максимумда SCRT $10,64 тұрды, бұл ағымдағы деңгейлерден 99,5% жоғары.
Менің сараптамалық пікірім: Мұндай оқиғалар — Cosmos IBC сияқты жетілген экожүйелерде де смарт-контракт қауіпсіздігі мәселелері сыни болып қала беретінін тағы бір еске салу. «Шексіз минг» осалдығы — жанрдың классикасы, бірақ оның бір апта бойы сәтті пайдаланылуы мониторинг пен әрекет етудегі олқылықтарды көрсетеді. Нарық, өз кезегінде, жиі иррационалды: SCRT-тің қысқа мерзімді өсуі тәуекелдерді іргелі бағалаудан емес, осалдықтың анықталуы туралы жаңалықтарға спекулятивті сатып алулардан туындауы мүмкін. Инвесторлар кроссчейн-көпірлерге тәуелді активтерге сақтықпен қарауы керек, индустрия аудит пен шұғыл әрекет етудің бірыңғай стандарттарын әзірлемейінше.