Axelar және Secret Network көпіріндегі «шексіз минт» осалдығы $4,67 млн ұрлануына әкелді.
Кроссчейн-протокол Axelar Secret Network желісімен байланыстыратын көпірге қатысты қауіпсіздік оқиғасын анықтады. Шабуылдаушы смарт-келісімшарттың сыни осалдығын пайдаланып, шамамен $4,67 млн сомасындағы қаражатты шығарып алды. Ұрлық жеті күн бойы байқалмай қалды, бұл мониторинг жүйелерінің жеделдігінің жеткіліксіздігін көрсетеді.
Шабуылдың негізінде Secret Network жағында орналастырылған модификацияланған CW20-ICS20 келісімшартындағы «шексіз минг» (infinite mint) типіндегі баг жатыр. Бұл келісімшарт Cosmos IBC экожүйесінде активтердің «оралған» нұсқаларын (saToken) жасауға жауапты. Осалдық кіріс транзакциясы келген арнаны тексерудің болмауында болды. Шабуылдаушы бір валидаторы бар жаңа Cosmos тізбегін іске қосып, депозиттерді бұрмалап, нақты қамтамасыз етусіз токендерді шығара алды.
Axelar төтенше жағдайлар комитеті одан әрі рұқсатсыз операциялардың алдын алу үшін Secret және Secret-SNIP қосылымдарын жедел түрде өшірді. Жоба командасы ұрланған қаражатты қадағалау және қайтару үшін биржалар мен құқық қорғау органдарымен әрекеттерді үйлестіреді. Оқиға тек saUSDT, saUSDC, saDAI, saWETH, saWBTC, saWBNB және sawstETH монеталарына ғана әсер еткенін атап өту маңызды. Axelar негізгі протоколы, басқа IBC қосылымдары және Secret Network-тің жергілікті активтері қол тимеген күйінде қалды.
Бұзылудың ауырлығына қарамастан, нарық біржақты емес реакция көрсетті. Жариялау кезінде Secret (SCRT) токенінің бағасы шамамен 6%-ға өсіп, $0,06-ға жетті, содан кейін $0,058-ге дейін түзетіліп, тәуліктік өсімді шамамен 3% сақтап қалды. Активтің капитализациясы шамамен $20 млн құрайды. Дегенмен, токен 2021 жылдың қазан айында жеткен $10,64 тарихи максимумынан 99,5%-ға төмен саудаланып жатқанын атап өткен жөн.
Менің талдауым: Бұл оқиға кроссчейн-көпірлердің орталықтандырылмаған инфрақұрылымның ең осал элементтерінің бірі болып қала беретінін тағы бір еске салу болып табылады. Қауіпсіздік туралы мәлімдемелерге қарамастан, смарт-келісімшарттардағы, әсіресе арналарды тексеруге байланысты багтар апатты салдарға әкелуі мүмкін. Дегенмен, нарық таңқаларлық төзімділік көрсетуде, бұл инвесторлардың мұндай оқиғаларға үйреніп қалғанын көрсетуі мүмкін. Көпірге деген сенімді қалпына келтіру тек қаражатты қайтаруды ғана емес, сонымен қатар код аудитін айтарлықтай күшейтуді талап етеді.