Axelar кроссчейн-көпірі мен Secret Network $4,67 млн-ға бұзылды: «шексіз минт» осалдығы анықталды
2026 жылғы 19 маусымда блокчейн инфрақұрылымдық жобасы Axelar өзінің Secret Network протоколымен байланыстыратын көпірдің сыни бұзылуын ресми түрде растады. Шабуылдан келген шығын шамамен $4,67 млн құрады. Зиянкес «шексіз минт» (infinite mint) класындағы осалдықты пайдаланып, қамтамасыз етілмеген активтерді генерациялауға мүмкіндік алды. Айта кетерлігі, ұрлық жеті күн бойы байқалмай қалды — бұл Secret Network тарапынан on-chain транзакцияларын мониторингілеу деңгейінің жеткіліксіздігін көрсетеді.
Эксплойттің техникалық мәліметтері
Axelar жетекші әзірлеушісі Common Prefix талдауы бойынша, қате Secret Network тарапынан CW20-ICS20 стандартына бейімделген ICS-20 смарт-келісімшартына енгізілген. Бұл келісімшарт Cosmos IBC-байланысы аясында активтердің «оралған» нұсқаларын (saToken) жасауға жауапты болды. Алайда сыни қате кіріс транзакциясы келетін арнаны тексерудің болмауында болды. Шабуылдаушы мұны пайдаланды: ол жалғыз валидаторы бар өзінің Cosmos тізбегін іске қосып, активтердің жалған номиналдары бар пакеттерді жіберді. Жүйе көзді тексере алмай, нақты қамтамасыз етусіз saToken-ды бақылаусыз шығарды. Бұл арнаға сенім күйді тексеруден басым түсетін желіаралық көпір осалдығының классикалық мысалы.
Ауқымы және реакция
Axelar төтенше жағдайлар комитеті одан әрі рұқсатсыз аударымдардың алдын алу үшін Secret және Secret-SNIP қосылымдарын жедел түрде өшірді. Оқиға тек saUSDT, saUSDC, saDAI, saWETH, saWBTC, saWBNB және sawstETH монеталарына әсер етті. Axelar негізгі протоколы, басқа IBC-қосылымдары және Secret Network-тің туынды активтері қол тимеген күйінде қалды. Команда ұрланған қаражатты қадағалау және қайтару үшін биржалар мен құқық қорғау органдарымен әрекеттерді үйлестіруде. Бұл жергілікті бұзушылық кезінде де бүкіл кроссчейн секторы үшін беделдік тәуекелдердің жоғары болып қалатынын көрсетеді.
Нарық реакциясы: SCRT-тің парадоксалды өсуі
Шошынарлық жаңалықтарға қарамастан, Secret (SCRT) токенінің бағасы аномалды өсім көрсетті. Бір сәтте актив 6%-ға жуық секіріп, $0,06-ға жетті. Түзетуден кейін SCRT $0,058 шамасында саудаланып, тәуліктік өсімді шамамен 3% сақтап тұр. Жобаның капитализациясы шамамен $20 млн құрайды. Нарықтың мұндай мінез-құлқы шығынның жергілікті болуы және негізгі протоколға қауіптің жоқтығы туралы жаңалықтар аясындағы спекулятивті секірумен түсіндірілуі мүмкін. Алайда, SCRT-тің тарихи максимумы 2021 жылғы қазанда $10,64 деңгейінде тіркелгенін еске сала кету керек — ағымдағы баға белгілері 99,5%-ға төмен. Бұл актив үшін терең аю фазасын атап көрсетеді.
Сарапшылық пікір
Бұл оқиға — әсіресе IBC-байланыстары криптографиялық верификацияға емес, арнаға сенімге жиі сүйенетін Cosmos экожүйесіндегі кроссчейн көпірлерінің жүйелік осалдығының тағы бір ескертуі. Жобалар кіріс транзакцияларын көп деңгейлі тексеруді енгізіп, көздерді растауға баса назар аудара отырып, смарт-келісімшарттарды аудиттен өткізуі қажет. SCRT реакциясына қарағанда, нарық әзірге мұндай оқиғалар үшін жазалауға дайын емес, бірақ көпірлерге деген сенімге ұзақ мерзімді салдарлар жойқын болуы мүмкін.