Axelar және Secret Network көпірінің бұзылуы: шексіз эмиссия осалдығы $4,67 млн жоғалтуға әкелді
2026 жылғы 19 маусымда мен Axelar кроссчейн хаттамасының инфрақұрылымындағы елеулі оқиғаны тіркедім. Шабуылдаушы Axelar-ды Secret Network-пен байланыстыратын көпірдегі осалдықты сәтті пайдаланып, шамамен $4,67 млн сомасындағы қаражатты шығарып алды. «Шексіз шығару» деп аталатын сыни қате жеті күн бойы байқалмай қалды.
Менің талдауым көрсеткендей, мәселе Cosmos IBC байланысы аясында қолданылатын Secret Network жағындағы модификацияланған CW20-ICS20 смарт-келісімшартында болды. Келісімшарт «оралған» активтерді (saToken) жасауға жауапты болды, бірақ кіріс транзакцияларының арнасын тексермеді. Бұл шабуылдаушыға жалған депозиттер жасап, ешқандай нақты қамтамасыз етусіз токендер шығаруға мүмкіндік берді.
Шабуылдаушы тапқырлықпен әрекет етті: ол Cosmos экожүйесінде бір валидаторы бар өз тізбегін іске қосты, содан кейін одан жалған актив номиналдары бар пакеттерді жіберді. Операциялар рұқсатты қажет етпегендіктен, осалдық толық көлемде іске асырылды.
Axelar төтенше жағдайлар комитеті одан әрі рұқсатсыз аударымдардың алдын алу үшін Secret және Secret-SNIP байланыстарын жедел түрде ажыратты. Қазіргі уақытта команда қаражатты қадағалау және қайтару үшін биржалар мен құқық қорғау органдарымен әрекеттерді үйлестіруде.
Атап өту маңызды: оқиға тек saUSDT, saUSDC, saDAI, saWETH, saWBTC, saWBNB және sawstETH монеталарына әсер етті. Axelar негізгі хаттамасы, басқа IBC байланыстары және Secret Network-тің жергілікті активтері қол тимеген күйінде қалды.
Нарық жаңалыққа парадоксальды түрде жауап берді: Secret (SCRT) токенінің бағасы $0,06-ға дейін 6%-ға жуық көтерілді. Түзетуден кейін актив $0,058 шамасында саудаланып, тәуліктік өсімді шамамен 3% сақтап отыр. Капиталдандыру шамамен $20 млн құрайды. Контекст үшін: 2021 жылғы қазандағы тарихи максимумда SCRT $10,64 тұрды — ағымдағы деңгейлер 99,5%-ға төмен.
Менің сараптамалық пікірім: бұл оқиға кроссчейн инфрақұрылымының күрделілігі оның Ахиллес өкшесіне айналатынын тағы бір рет еске салады. «Шексіз шығару» сияқты осалдықтар әсіресе қауіпті, өйткені олар активтерді жоқтан жасауға мүмкіндік береді. Инвесторлар жоба командаларының смарт-келісімшарттарын шекаралық жағдайларда, әсіресе орталықтандыру және код қателері қаупі жоғары көпір шешімдерінде қалай сынайтынына назар аударуы керек. Нарық қатаң аудиттер мен қауіпсіздік стандарттарын талап етпегенше, мұндай шабуылдар қайталана береді.