Axelar және Secret Network көпірінің бұзылуы: «шексіз эмиссия» осалдығы $4,67 млн шығынға әкелді
19 маусымда Axelar блокчейн-инфраструктурасы Secret Network протоколымен байланыстыратын кроссчейн-көпірдің бұзылғанын ресми түрде растады. Шабуылдаушы «шексіз минг» (infinite mint bug) деп аталатын смарт-контракттағы сыни қатені пайдаланып, шамамен $4,67 млн шығарып алды. Айта кетерлігі, ұрлық жеті күн бойы байқалмай қалды — бұл Secret тарапынан on-chain белсенділігін бақылау деңгейінің жеткіліксіздігін көрсетеді.
Шабуылдың техникалық мәліметтері
Axelar негізгі әзірлеушісі Common Prefix командасы анықтағандай, осалдық Secret Network тарапынан Cosmos IBC-қосылымында қолданылатын өзгертілген CW20-ICS20 контрактына енгізілген. Алгоритм активтердің «оралған» нұсқаларын (saToken) жасауға жауапты болды, бірақ кіріс транзакциясы келген арнаны тексермеді. Бұл шабуылдаушыға депозиттерді бұрмалауға және ешқандай қамтамасыз етусіз токендер шығаруға мүмкіндік берді.
Cosmos желісіндегі операциялар рұқсатты қажет етпегендіктен, шабуылдаушы бір валидаторы бар өз тізбегін іске қосты. Осы тізбектен ол Secret контракты заңды деп қабылдап, қамтамасыз етілмеген saToken шығаратын жалған актив номиналдары бар пакеттерді жіберді.
Реакция және салдары
Axelar төтенше жағдайлар комитеті одан әрі рұқсатсыз аударымдардың алдын алу үшін Secret және Secret-SNIP қосылымдарын жедел түрде ажыратты. Қазіргі уақытта команда қаражатты қадағалау және мүмкін қайтару үшін биржалармен және құқық қорғау органдарымен іс-қимылдарды үйлестіруде.
Оқиға тек оралған активтерге әсер етті: saUSDT, saUSDC, saDAI, saWETH, saWBTC, saWBNB және sawstETH. Axelar негізгі протоколы, басқа IBC-қосылымдары және Secret Network нативті активтері қол тимеген күйінде қалды. Бұл зақымдану аймағын тарылтады, бірақ осалдықтың маңыздылығын төмендетпейді.
Нарықтың реакциясы
Ұрлықтың жария түрде ашылғанына қарамастан, Secret Network (SCRT) нативті токенінің бағасы парадоксалды түрде 6%-ға жуық өсіп, $0,06-ға жетті. Түзетуден кейін актив шамамен $0,058 деңгейінде саудаланып, тәуліктік өсімді шамамен 3% сақтап отыр. Капитализация шамамен $20 млн құрайды. Дегенмен, 2021 жылғы қазандағы тарихи максимумнан ($10,64) бастап SCRT құнының 99,5%-дан астамын жоғалтқанын атап өткен жөн.
Бұл оқиға — сыртқы сенімділікке қарамастан, кроссчейн-көпірлер экожүйедегі ең осал нүктелердің бірі болып қала беретінінің кезекті ескертуі. «Шексіз минт» осалдығы — классикалық, бірақ тәжірибе көрсеткендей, әлі толық жойылмаған. Менің ойымша, жоба командалары арналарды тексерудің көп деңгейлі жүйелерін енгізіп, стандартты шабуыл векторларына ғана емес, эмиссия логикасына баса назар аудара отырып аудит жүргізуі қажет.