Axelar және Secret Network көпірінің бұзылуы: «шексіз минт» осалдығы $4,67 млн шығынға әкелді
19 маусымда Axelar блокчейн-жобасы өз желісін Secret Network протоколымен байланыстыратын кроссчейн көпірінің бұзылғанын ресми түрде растады. «Шексіз минт» осалдығын пайдалануға негізделген шабуыл зиянкеске шамамен $4,67 млн сомасындағы активтерді шығаруға мүмкіндік берді. Оқиға жеті күн бойы байқалмай қалды, бұл Cosmos экожүйесіндегі желіаралық операцияларды бақылаудың күрделілігін көрсетеді.
Шабуылдың техникалық мәліметтері
Axelar-дың негізгі әзірлеушісі Common Prefix жүргізген талдауға сәйкес, осалдық Secret Network жағындағы ICS-20 смарт-келісімшартынан табылды. Бұл келісімшарт Cosmos IBC-қосылымында активтердің «оралған» нұсқаларын (saToken) жасауға жауапты. Дегенмен, негізгі қате кіріс транзакциясы келген арнаны тексерудің болмауында еді. Бұл шабуылдаушыға депозиттерді бұрмалауға және нақты қамтамасыз етусіз токендер шығаруға мүмкіндік берді.
Зиянкес бір валидаторы бар өзінің Cosmos тізбегін іске қосып, сол жерден активтердің жалған номиналдары бар пакеттерді жіберді. Операциялар рұқсатты қажет етпегендіктен, ол осалдық анықталғанға дейін токендерді шексіз майнингтей алды.
Реакция және шығын көлемі
Axelar төтенше жағдайлар комитеті одан әрі рұқсатсыз аударымдардың алдын алу үшін Secret және Secret-SNIP қосылымдарын дереу ажыратты. Команда қаражатты қадағалау және оларды қайтару мүмкіндігі үшін биржалармен және құқық қорғау органдарымен іс-қимылдарды үйлестіреді. Оқиға тек белгілі бір монеталарға әсер еткенін атап өту маңызды: saUSDT, saUSDC, saDAI, saWETH, saWBTC, saWBNB және sawstETH. Axelar негізгі протоколы, басқа IBC-қосылымдары және Secret Network-тің туынды активтері қол тимеген күйінде қалды.
Нарық және салдары
Ұрлық туралы хабарламаға қарамастан, Secret (SCRT) токенінің бағасы күтпеген өсімді көрсетті — $0,06-ға жетіп, шамамен 6%-ға өсті. Түзетуден кейін актив $0,058 шамасында саудаланып, тәуліктік өсімді шамамен 3% деңгейінде сақтап отыр. Капитализация шамамен $20 млн құрайды. 2021 жылдың қазан айындағы тарихи максимумда SCRT $10,64 тұрғанын айта кету керек, бұл ағымдағы баға белгілеулерден 99,5% жоғары. Бұл парадоксальды өсім жаңалықтар аясындағы қысқа мерзімді спекуляцияға байланысты болуы мүмкін, бірақ ұзақ мерзімді перспективада протоколға деген сенім әлсіреуі мүмкін.
Бұл оқиға L2-желілеріндегі ескірген келісімшарттармен байланысты тәуекелдерді еске салады. Мысалы, маусым айында хакерлер Aztec-ке екі рет шабуыл жасап, $2,19 млн және $2,15 млн көлемінде шығын келтірді. «Шексіз минт» осалдықтары Cosmos экожүйесінде жиілеп барады, бұл командалардан мұқият аудит жүргізуді және арналарды тексеру механизмдерін енгізуді талап етеді.
Сарапшы пікірі: Бұл бұзу — кроссчейн көпірлерінің DeFi инфрақұрылымындағы әлсіз буын болып қала беретінінің тағы бір сигналы. IBC-қосылымдарында арналарды тексерудің болмауы — жобалау кезеңінде алдын алуға болатын негізгі қателік. Нарық аудит талаптарын күшейту және желіаралық транзакцияларды бақылауды күшейту арқылы жауап беруі мүмкін, бұл сайып келгенде бүкіл экожүйеге пайда әкеледі.