Axelar және Secret Network көпірінің бұзылуы: «шексіз шығару» осалдығы $4,67 млн шығынға әкелді
19 маусымда Axelar блокчейн-жобасы Secret Network протоколымен байланыстыратын желіаралық көпірдің бұзылғанын ресми түрде растады. Шабуылдаушы «шексіз минт» (infinite-mint bug) деп аталатын сыни осалдықты пайдаланып, шамамен $4,67 млн сомасындағы активтерді шығарып үлгерді. Оқиға жеті күн бойы байқалмай қалды, бұл Secret Network тарапынан қауіпсіздік мониторингінің жеделдігінің жеткіліксіздігін көрсетеді.
Бұзу қалай болды
Axelar жетекші әзірлеушісі — Common Prefix командасының талдауы бойынша, осалдық Secret Network жағындағы модификацияланған CW20-ICS20 смарт-келісімшартына енгізілген. Бұл келісімшарт IBC-байланысы арқылы Cosmos экожүйесінде активтердің «оралған» нұсқаларын (saToken) жасауға жауапты болды. Мәселе кіріс транзакциясы келіп түскен арнаны тексерудің болмауында еді. Шабуылдаушы бір валидаторы бар өзінің Cosmos тізбегін іске қосып, активтердің жалған номиналдары бар пакеттерді жібере бастады. Верификация механизмі болмағандықтан, протокол нақты қамтамасыз етусіз токендерді сөзсіз шығарды.
Ауқымы мен салдары
Axelar төтенше жағдайлар комитеті әрі қарайғы рұқсатсыз аударымдарды бұғаттау үшін Secret және Secret-SNIP қосылымдарын жедел түрде ажыратты. Қазіргі уақытта команда ұрланған қаражатты қадағалау және ықтимал қайтару үшін биржалармен және құқық қорғау органдарымен іс-қимылдарды үйлестіруде. Оқиға тек нақты монеталарға: saUSDT, saUSDC, saDAI, saWETH, saWBTC, saWBNB және sawstETH-ке әсер еткенін атап өту маңызды. Axelar негізгі протоколы, басқа IBC-қосылымдар және Secret Network-тің жергілікті активтері зардап шеккен жоқ.
Нарықтың реакциясы
Тәңірлік жаңалыққа қарамастан, нарық біркелкі емес реакция білдірді. Secret (SCRT) токенінің бағасы сәтте $0,06 белгісіне жетіп, 6%-ға жуық көтерілді. Түзетуден кейін актив тәуліктік өсімді шамамен 3% сақтай отырып, $0,058 аймағында саудалануда. Капитализация шамамен $20 млн құрайды. Дегенмен, ағымдағы баға белгілері 2021 жылғы қазанда тіркелген $10,64 тарихи максимумнан 99,5% төмен екенін атап өткен жөн. Бұл қысқа мерзімді құбылмалылыққа қарамастан, SCRT үшін терең аюлы трендті көрсетеді.
Бұл оқиға — желіаралық көпірлер DeFi экожүйесіндегі ең осал нүктелердің бірі болып қала беретінін тағы бір еске салу. Деректерді енгізу арналарын қатаң тексерудің болмауы Axelar және Secret Network-те болғандай апатты салдарға әкелуі мүмкін. Менің кәсіби пікірімше, жобалар көп деңгейлі верификация жүйелерін және күдікті транзакцияларды нақты уақытта бұғаттау үшін автоматты триггерлерді енгізуі қажет, әйтпесе мұндай шабуылдар әдетке айналады.