Axelar және Secret Network көпірінің бұзылуы: Хакер «шексіз эмиссия» осалдығы арқылы $4,67 млн ұрлады
19 маусымда Axelar блокчейн-инфраструктурасы өз желісін Secret Network протоколымен байланыстыратын кроссчейн-көпірінің бұзылғанын ресми түрде растады. Шабуыл нәтижесінде зиянкес «шексіз минг» (infinite mint) деп аталатын сыни осалдықты пайдаланып, шамамен $4,67 млн сомасындағы цифрлық активтерді шығарып алды.
Оқиға жеті күн бойы байқалмай қалды, бұл желіаралық транзакцияларды бақылаудың күрделілігін көрсетеді. Axelar-дың негізгі әзірлеушісі Common Prefix командасы егжей-тегжейлі талдау жүргізіп, қате Cosmos IBC-қосылымы аясында жұмыс істейтін Secret Network жағындағы ICS-20 смарт-келісімшартында болғанын анықтады. Келісімшарт активтердің «оралған» нұсқаларын (saToken) жасауға жауапты болған, бірақ кіріс транзакциясы қай арнадан келгенін тексермеген. Бұл шабуылдаушыға депозиттерді жалған жасауға және нақты қамтамасыз етусіз токендер шығаруға мүмкіндік берді.
Cosmos желісіндегі операциялар рұқсатты қажет етпейтіндіктен, хакер бір валидаторы бар өз тізбегін іске қосып, активтердің жалған номиналдары бар пакеттерді жібере бастады. Осылайша, ол Secret Network-те Axelar-дың оралған активтерінің кез келген мөлшерін шығара алды.
Axelar-дың төтенше жағдайлар комитеті одан әрі рұқсатсыз аударымдарды тоқтату үшін Secret және Secret-SNIP қосылымдарын жедел түрде өшірді. Қазіргі уақытта команда ұрланған қаражатты қадағалау және оларды қайтаруға жәрдемдесу үшін биржалар мен құқық қорғау органдарымен іс-қимылдарды үйлестіруде. Оқиға тек saUSDT, saUSDC, saDAI, saWETH, saWBTC, saWBNB және sawstETH монеталарына әсер еткенін атап өту маңызды. Axelar-дың негізгі протоколы, басқа IBC-қосылымдары және Secret Network-тің туынды активтері қол тимеген күйінде қалды.
Осындай ауыр оқиғаға қарамастан, Secret Network (SCRT) туынды токенінің бағасы күтпеген өсімді көрсетті. Бір сәтте актив $0,06 белгісіне жетіп, 6%-ға жуық өсті. Түзетуден кейін SCRT шамамен $0,058 деңгейінде саудаланып, тәуліктік өсімді шамамен 3% сақтап отыр. Нарықтық капитализациясы шамамен $20 млн құрайды. Контекст үшін: 2021 жылғы қазандағы тарихи максимумда SCRT $10,64 тұрды, бұл ағымдағы баға белгілерінен 99,5% жоғары.
Сарапшының пікірі: Бұл бұзу — кроссчейн-көпірлерінің DeFi-инфрақұрылымының ең осал элементі болып қала беретінін тағы бір еске салу. ICS-20 келісімшарттарындағы «шексіз минг» осалдығы — кіріс деректерінің жеткіліксіз тексерілуінің классикалық мысалы. Ұрлық туралы жаңалықтан кейін SCRT-тің өсуіне нарықтың парадоксальды реакциясы, ең алдымен, белгісіздіктің уақытша жойылуына және команданың салдарды жеңе алу қабілетіне деген сенімге байланысты. Алайда инвесторлар мұндай оқиғалардан кейін сенімді қалпына келтіру ұзақ және күрделі процесс екенін есте сақтауы керек.