Axelar және Secret Network көпірлерінің бұзылуы: «шексіз эмиссия» осалдығы $4,67 млн ұрлауға әкелді
2026 жылғы 19 маусымда Axelar блокчейн-жобасы Secret Network протоколымен байланыстыратын кроссчейн көпірінің бұзылуына қатысты оқиғаны ресми түрде растады. Шабуылдаушы «шексіз минг» (infinite mint) деп белгілі сыни осалдықты пайдаланып, шамамен $4,67 млн шығарып үлгерді.
Common Prefix әзірлеушілер тобы жүргізген талдау қате Cosmos экожүйесімен IBC байланысы аясында жұмыс істейтін Secret Network жағындағы модификацияланған CW20-ICS20 смарт-келісімшартына енгізілгенін көрсетті. Мәселе активтердің «оралған» нұсқаларын (saToken) жасауға жауапты алгоритмнің кіріс транзакциялардың шығу тегін тексермеуінде болды. Бұл шабуылдаушыға депозиттерді бұрмалауға және ешқандай нақты қамтамасыз етусіз токендер шығаруға мүмкіндік берді.
Шабуылды жүзеге асыру үшін зиянкес Cosmos-та бір валидаторы бар өз тізбегін іске қосты. Осы тізбектен ол Secret Network-тегі келісімшарт заңды деп қабылдаған жалған актив номиналдары бар пакеттерді жіберді. Ұрлық жеті күн бойы байқалмай қалды, бұл қауіпсіздік мониторингіндегі елеулі олқылықтарды көрсетеді.
Реакция және салдары
Axelar төтенше жағдайлар комитеті одан әрі рұқсатсыз аударымдардың алдын алу үшін Secret және Secret-SNIP қосылымдарын жедел түрде өшірді. Қазіргі уақытта команда ұрланған қаражатты қадағалау және оларды қайтару мүмкіндігі үшін биржалармен және құқық қорғау органдарымен іс-қимылдарды үйлестіруде.
Оқиға тек saUSDT, saUSDC, saDAI, saWETH, saWBTC, saWBNB және sawstETH монеталарына әсер еткенін атап өту маңызды. Axelar негізгі протоколы, басқа IBC қосылымдары, сондай-ақ Secret Network-тің жергілікті активтері қол тимеген күйінде қалды.
Нарықтың реакциясы
Бұзылудың ауырлығына қарамастан, нарық күтпеген жауап берді. Secret (SCRT) токенінің бағасы сәтте $0,06-ға жетіп, шамамен 6%-ға секірді. Түзетуден кейін актив $0,058 шамасында саудаланып, тәуліктік өсімді шамамен 3% сақтап тұр. Капиталдандыру шамамен $20 млн құрайды.
Контекст үшін: 2021 жылғы қазандағы тарихи максимумда SCRT $10,64 тұрды, бұл ағымдағы баға белгілеулерден 99,5%-ға жоғары. Бұл жобаның өзінің шыңдық мәндерінен қаншалықты алыс кеткенін көрсетеді.
Менің талдауым
Бұл оқиға кроссчейн көпірлерінің күрделілігі оларды шабуылдарға осал ететінін, әсіресе модификацияланған келісімшарттарға қатысты болғанда, тағы бір еске салу болып табылады. «Шексіз эмиссия» осалдығы — аудит кезеңінде анықталуы мүмкін классикалық мәселе. Нарық, шамасы, SCRT бағасына соншалықты төмен күтулерді енгізіп қойған, тіпті мұндай жаңалық дүрбелең тудырмады. Алайда жобаның ұзақ мерзімді беделі үшін бұл инвесторлардың сенімін қалпына келтіруді баяулатуы мүмкін елеулі соққы.