Axelar және Secret Network көпірінің бұзылуы: «шексіз шығару» осалдығы $4,67 млн шығынға әкелді
2026 жылғы 19 маусымда Axelar блокчейн-жобасының командасы Axelar-ды Secret Network хаттамасымен байланыстыратын кроссчейн көпіріндегі сыни осалдықты пайдалану фактісін ресми түрде растады. Шабуыл нәтижесінде зиянкес «шексіз минт» (infinite-mint) деп аталатын багты пайдаланып, шамамен $4,67 млн шығарып алды.
Шабуыл қалай жүзеге асырылды
Axelar-дың негізгі әзірлеушісі — Common Prefix командасы жүргізген егжей-тегжейлі талдауға сәйкес, осалдық Cosmos экожүйесінің IBC байланысы аясында жұмыс істейтін Secret Network жағындағы ICS-20 смарт-келісімшартынан табылды. Келісімшарт активтердің «оралған» нұсқаларын (saToken) жасауға жауапты болды, алайда сыни қате кіріс транзакциясы келіп түскен арнаны тексерудің болмауында еді. Бұл шабуылдаушыға депозиттерді бұрмалауға және нақты қамтамасыз етусіз токендер шығаруға мүмкіндік берді.
Cosmos желісіндегі операциялар рұқсатты талап етпегендіктен, зиянкес бір валидаторы бар өз тізбегін іске қосты. Осы тізбектен ол жалған актив номиналдары бар IBC пакеттерін жіберді, бұл токендердің рұқсатсыз эмиссиясына әкелді.
Ауқымы мен салдары
Ұрлық жеті күн бойы байқалмай қалды. Оқиға анықталғаннан кейін Axelar Төтенше жағдайлар комитеті одан әрі рұқсатсыз аударымдардың алдын алу үшін Secret және Secret-SNIP қосылымдарын жедел түрде өшірді. Қазіргі уақытта команда ұрланған қаражатты қадағалау және оларды қайтаруға жәрдемдесу үшін биржалар мен құқық қорғау органдарымен іс-қимылды үйлестіруде.
Оқиға тек нақты монеталарға: saUSDT, saUSDC, saDAI, saWETH, saWBTC, saWBNB және sawstETH-ке әсер еткенін атап өту маңызды. Axelar-дың негізгі хаттамасы, басқа IBC қосылымдары және Secret Network-тің туынды активтері зардап шеккен жоқ.
Нарық реакциясы
Ұрлық туралы хабарламаға қарамастан, нарық күтпеген жағдайға реакция білдірді. Secret (SCRT) токенінің бағасы сәтте $0,06 белгісіне жетіп, шамамен 6%-ға көтерілді. Шамалы түзетуден кейін актив $0,058 шамасында саудаланып, тәуліктік өсімді шамамен 3% сақтап отыр. Ағымдағы нарықтық капитализация шамамен $20 млн құрайды. Сонымен қатар, 2021 жылғы қазандағы тарихи максимумнан ($10,64) SCRT 99,5%-ға төмендегенін атап өткен жөн.
Сарапшы пікірі
Бұл оқиға — уақытпен тексерілген көпірлер мен хаттамалардың өзі смарт-келісімшарт деңгейіндегі шабуылдарға осал болып қала беретінінің кезекті ескертуі. Кіріс транзакциялар арнасын валидациялаудың болмауы — аудит кезеңінде анықталуы тиіс классикалық қате. Өз кезегінде нарық парадоксалды реакция көрсетеді: ұрлық аясында SCRT-тің қысқа мерзімді өсуі инвесторлардың осалдықтың оқшаулануын оң сигнал ретінде қабылдайтынын көрсетеді, дегенмен экожүйенің қауіпсіздігі іргелі түрде күмән тудырады.