Axelar және Secret Network көпірінің бұзылуы: «шексіз шығару» осалдығы $4,67 млн шығынға әкелді
19 маусымда Axelar командасы өздерінің протоколын Secret Network-пен байланыстыратын кроссчейн-көпірдегі сыни осалдықты пайдалану фактісін ресми түрде растады. Зұлымдық жасаушы «шексіз минт» (infinite mint) багының көмегімен шамамен $4,67 млн сомасындағы цифрлық активтерді шығарып үлгерді. Айта кетерлігі, ұрлық жеті күн бойы байқалмай қалды — бұл көпір операторларының on-chain белсенділігін жеткіліксіз бақылауын көрсетеді.
Шабуылдың техникалық мәліметтері
Axelar-дың негізгі әзірлеушісі Common Prefix жүргізген талдауға сәйкес, осалдық Cosmos IBC-байланысы аясында Secret Network жағындағы ICS-20 смарт-контрактына енгізілген. Контрак активтердің «оралған» нұсқаларын (saToken) жасауға жауапты болған, бірақ кіріс транзакцияның қай арнадан келгенін тексермеген. Бұл шабуылдаушыға депозиттерді бұрмалауға және ешқандай нақты қамтамасыз етусіз токендерді шығаруға мүмкіндік берді.
Операциялар рұқсатты қажет етпегендіктен, хакер Cosmos экожүйесінде бір валидаторы бар өз тізбегін орнатып, сол жерден жалған актив номиналдары бар пакеттерді жіберді. Осылайша, ол заңды аударымдардың иллюзиясын жасады, бірақ іс жүзінде ауадан токендерді «басып шығарды».
Реакция және оқиғаның ауқымы
Axelar төтенше жағдайлар комитеті Secret және Secret-SNIP қосылымдарын дереу ажыратып, әрі қарайғы рұқсатсыз аударымдарды тоқтатты. Команда қаражатты бақылау және қайтаруға көмектесу үшін биржалар мен құқық қорғау органдарымен әрекеттерді үйлестіреді. Ресми мәлімдемеге сәйкес, оқиға тек saUSDT, saUSDC, saDAI, saWETH, saWBTC, saWBNB және sawstETH монеталарына әсер етті. Axelar-дың негізгі протоколы, басқа IBC-қосылымдары және Secret Network-тің жергілікті активтері қол тимеген күйінде қалды.
Нарық дүрбелеңге ұшырамайды
Оқиғаның ауырлығына қарамастан, нарық күтпеген жерден сабырлы реакция көрсетті. Secret (SCRT) токенінің бағасы сәтте $0,06-ға жетіп, 6%-ға жуық өсті. Түзетуден кейін актив $0,058 шамасында саудаланып, тәуліктік өсімді шамамен 3% сақтап тұр. Капитализация ~$20 млн құрайды. Алайда, 2021 жылдың қазанындағы тарихи максимумда SCRT $10,64 тұрғанын атап өткен жөн, бұл ағымдағы бағадан 99,5% жоғары. Бұл нарықтың актив бағасына тәуекелдерді бұрыннан енгізгенін және бұзу туралы жаңалықтың шок болмағанын көрсетеді.
Сарапшылық пікір
Бұл оқиға тиісті қауіпсіздік аудитінсіз өзгертілген контрактарда құрылған кроссчейн-көпірлердің жүйелік осалдығын тағы да атап көрсетеді. «Шексіз минт» багы — сынақ кезеңінде анықталуы тиіс классикалық қателік. Инвесторлар үшін бұл көпірлерде бұғатталған активтердің жоғары тәуекелге ие екендігі және әртүрлі протоколдар бойынша әртараптандыру жай стратегия емес, қажеттілік екендігі туралы тағы бір сигнал.