Axelar және Secret Network көпірінің бұзылуы: «шексіз шығару» осалдығы $4,67 млн шығынға әкелді
19 маусымда мен Cryptalist аналитигі ретінде кроссчейн инфрақұрылымындағы елеулі оқиғаны тіркедім. Axelar жобасы өз желісін Secret Network хаттамасымен байланыстыратын көпірдің бұзылғанын ресми түрде растады. Шабуылдаушы «шексіз минг» (infinite mint bug) деп аталатын сыни осалдықты пайдаланып, шамамен $4,67 млн шығарып әкетті.
Ұрлық жеті күн бойы байқалмай қалды — бұл мониторинг жүйелерінің жеделдігінің жеткіліксіздігі туралы алаңдатарлық сигнал.
Шабуыл қалай жүргізілді
Менің талдауым бойынша, баг Cosmos IBC қосылымы аясында жұмыс істейтін Secret Network жағындағы ICS-20 смарт-келісімшартынан табылды. Келісімшарт активтердің «оралған» нұсқаларын (saToken) жасады, бірақ кіріс транзакциясы қай арнадан келгенін тексермеді. Бұл шабуылдаушыға депозиттерді бұрмалауға және ешқандай нақты қамтамасыз етусіз токендер шығаруға мүмкіндік берді.
Операциялар рұқсатты қажет етпегендіктен, шабуылдаушы Cosmos-та бір валидаторы бар өз тізбегін іске қосты. Осы жалған желіден ол активтердің жалған номиналдары бар пакеттерді жіберіп, көпірді алдап, қамтамасыз етілмеген токендерді генерациялады.
Реакция және салдары
Axelar төтенше жағдайлар комитеті жаңа рұқсатсыз аударымдарды тоқтату үшін Secret және Secret-SNIP қосылымдарын дереу ажыратты. Команда қаражатты қадағалау және оларды қайтару мүмкіндігі үшін биржалармен және құқық қорғау органдарымен әрекеттерді үйлестіруде.
Атап өту маңызды: оқиға saUSDT, saUSDC, saDAI, saWETH, saWBTC, saWBNB және sawstETH монеталарымен шектелген. Axelar негізгі хаттамасы, басқа IBC қосылымдары және Secret Network-тің туынды активтері зардап шеккен жоқ. Бұл жүйелік ақау емес, осалдықтың нүктелік сипатын көрсетеді.
Нарық реакциясы
Ұрлық туралы хабарламаға қарамастан, Secret (SCRT) токенінің бағасы сәтте $0,06-ға жетіп, шамамен 6%-ға өсті. Түзетуден кейін актив $0,058 шамасында саудаланып, тәуліктік өсімді шамамен 3% сақтап отыр. Капитализация шамамен $20 млн құрайды.
Дегенмен, 2021 жылғы қазандағы тарихи максимумда SCRT $10,64 тұрғанын атап өткен жөн, бұл ағымдағы баға белгілеулерден 99,5%-ға жоғары. Бұл бұзылу аясындағы өсім — іргелі қалпына келтіруден гөрі қысқа мерзімді спекуляция.
Естеріңізге сала кетейін, маусым айында хакерлер бірнеше күн ішінде Aztec L2 желісіндегі ескірген келісімшарттарға екі рет шабуыл жасап, тиісінше $2,19 млн және $2,15 млн шығын келтірді. Бұл үрдісті растайды: шабуылдаушылар кроссчейн көпірлері мен ескірген келісімшарттардағы осалдықтарды белсенді түрде іздейді.
Менің сараптамалық пікірім: Бұл оқиға — кроссчейн инфрақұрылымының қауіпсіздігі DeFi экожүйесіндегі әлсіз буын болып қала беретінінің тағы бір ескертуі. Жобалар көп деңгейлі транзакцияларды тексеру жүйелерін енгізіп, mint-функциялар логикасына баса назар аудара отырып, тұрақты аудиттер жүргізуі қажет. Мұндай тәуекелдерді елемеу болашақта одан да ауқымды шығындарға әкелуі мүмкін.