Axelar және Secret Network көпірі бұзылды: хакер "шексіз минт" осалдығы арқылы $4,67 млн шығарып алды
19 маусымда Axelar блокчейн-жобасының командасы өз желісін Secret Network протоколымен байланыстыратын кроссчейн-көпірдің бұзылғанын ресми түрде растады. Оқиға шамамен $4,67 млн шығынға әкелді, бұл қаражат «шексіз минт» деп аталатын сыни осалдықты пайдалану арқылы зиянкес тарапынан шығарылған.
Әзірлеушілер командасы жүргізген талдау осалдық Cosmos IBC-қосылысы аясында жұмыс істейтін Secret Network жағындағы ICS-20 смарт-контрактына енгізілгенін көрсетті. Мәселе активтердің «оралған» нұсқаларын (saToken) жасау алгоритмі кіріс транзакциясының қай арнадан келетінін тексермеуінде болды. Бұл шабуылдаушыға жалған депозиттер жасауға және ешқандай нақты қамтамасыз етусіз токендер шығаруға мүмкіндік берді.
Пайдалану процесі техникалық тұрғыдан күрделі болды, бірақ іске асыруда қарапайым болды: зиянкес бір валидаторы бар өзінің Cosmos тізбегін іске қосып, ол арқылы жалған номиналдары бар пакеттерді жіберді. Айта кетерлігі, ұрлық жеті күн бойы байқалмай қалды. Axelar төтенше жағдайлар комитеті одан әрі рұқсатсыз қаражат шығарудың алдын алу үшін Secret және Secret-SNIP қосылыстарын жедел ажыратты. Қазіргі уақытта команда ұрланған активтерді қадағалау және мүмкін қайтару үшін биржалар мен құқық қорғау органдарымен әрекеттерді үйлестіруде.
Оқиға тек saUSDT, saUSDC, saDAI, saWETH, saWBTC, saWBNB және sawstETH токендеріне әсер етті. Axelar негізгі протоколы, басқа IBC-қосылыстары және Secret Network-тің жергілікті активтері зардап шеккен жоқ.
Нарықтық реакция Secret Network (SCRT) жергілікті токені үшін күтпеген жерден оң болды. Бұзылу туралы жаңалыққа қарамастан, SCRT бағасы $0,06-ға жетіп, 6%-ға жуық өсті. Кішігірім түзетуден кейін актив $0,058 шамасында саудаланып, тәуліктік өсімді шамамен 3% сақтап отыр. Жобаның капитализациясы шамамен $20 млн құрайды.
Контекст үшін: 2021 жылғы қазандағы тарихи максимумда SCRT $10,64 тұрды, бұл ағымдағы баға белгілеулерден 99,5% жоғары. Бұл бұзылу сомасы бойынша маңызды болғанымен, нарық оны Secret Network жобасына іргелі соққы ретінде емес, нақты көпірдің жергілікті мәселесі ретінде қабылдаған сияқты.
Сарапшылық пікір: «Шексіз минт» осалдықтарын пайдаланатын көпірлерге мұндай шабуылдар кроссчейн өзара әрекеттесулермен байланысты тәуекелдердің классикалық мысалына айналды. Кіріс транзакциясының арнасын тексермеу — активтерді орау процесін жеңілдетуге тырысатын келісімшарттардағы өрескел, бірақ кең таралған қателік. Инвесторлар верификация механизмдері көп деңгейлі емес және тәуелсіз сарапшылардың аудитін қамтымайтын жобаларға мұқият қарауы керек. SCRT-тің ағымдағы өсуі жаңалықтарға негізделген қысқа мерзімді памп болуы мүмкін, ал пулдардың өтімділігіне іргелі тәуекелдер жоғары болып қалады.