Axelar және Secret Network: $4,67 млн көпірді бұзу — «шексіз минт» осалдығы ашылды
19 маусымда блокчейн-инфраструктуралық жоба Axelar өз желісін құпиялылық хаттамасы Secret Network-пен байланыстыратын көпірдің бұзылғанын ресми түрде растады. Жеті күнге созылған шабуыл, шабуылдаушы «шексіз минт» (infinite-mint bug) деп аталатын сыни осалдықты пайдаланып, шамамен $4,67 млн шығарғанға дейін байқалмай қалды.
Шабуылдың мәліметтері: хакер қорғанысты қалай айналып өтті
Оқиғаны Axelar-дың негізгі әзірлеушісі Common Prefix командасы талдады. Баг Cosmos IBC қосылымында Secret Network жағында жұмыс істейтін CW20-ICS20 модификацияланған нұсқасы ICS-20 смарт-келісімшартынан табылды. Осалдық «оралған» активтерді (saToken — Secret-wrapped Axelar assets) жасайтын алгоритм кіріс транзакциясының қай арнадан келгенін тексермеуінде болды. Бұл шабуылдаушыға жалған депозиттер жасауға және ешқандай нақты қамтамасыз етусіз токендер шығаруға мүмкіндік берді.
Шабуылды жүзеге асыру үшін хакер Cosmos экожүйесінде жалғыз валидаторы бар жаңа тізбекті іске қосты. Осы бақылаудағы желіден ол жалған актив номиналдары бар пакеттерді жіберді, бұл оған іс жүзінде шектеусіз мөлшерде токендерді «басып шығаруға» мүмкіндік берді. Axelar төтенше жағдайлар комитеті одан әрі рұқсатсыз аударымдардың алдын алу үшін Secret және Secret-SNIP қосылымдарын дереу ажыратты. Команда ұрланған қаражатты қадағалау және қайтару үшін биржалармен және құқық қорғау органдарымен әрекеттерді үйлестіреді.
Салдары және нарықтың реакциясы
Оқиға тек saUSDT, saUSDC, saDAI, saWETH, saWBTC, saWBNB және sawstETH монеталарына әсер еткенін атап өту маңызды. Axelar-дың негізгі хаттамасы, басқа IBC қосылымдары және Secret Network-тің жергілікті активтері қол тимеген күйінде қалды. Дегенмен, көпірлердегі осалдық әрқашан бүкіл экожүйе үшін тәуекелдердің сигналы болып табылады.
Таңқаларлық жаңалыққа қарамастан, нарық күтпеген реакция көрсетті: Secret (SCRT) токенінің бағасы бір сәтте $0,06-ға жетіп, шамамен 6%-ға өсті. Түзетуден кейін актив $0,058 шамасында саудаланып, тәуліктік өсімді шамамен 3% сақтап тұр. Капитализация шамамен $20 млн құрайды. Дегенмен, 2021 жылғы қазандағы тарихи максимумнан ($10,64) SCRT 99,5%-ға төмендегенін атап өткен жөн, бұл активке қазіргі аюлы қысымның қаншалықты терең екенін көрсетеді.
Сараптамалық талдау
Бұл оқиға — көпірлердің DeFi инфрақұрылымындағы ең осал нүкте болып қала беретінін тағы бір еске салу. «Шексіз минт» осалдығы — әзірлеушілер деректер көзін тексеруді ескермеген кезде пайда болатын классикалық, бірақ қауіпті келісімшарт логикасындағы қате. Бұл жағдайда кіріс арнасын растаудың болмауы хакерге барлық қорғаныс механизмдерін айналып өтуге мүмкіндік берді. Инвесторлар үшін бұл сигнал: кроссчейн шешімдерін қолданар алдында, әсіресе активтердің «орамаларымен» жұмыс істейтін смарт-келісімшарттардың аудитін мұқият талдау керек. Нарық SCRT бағасына тәуекелдерді енгізіп қойған сияқты, бірақ қауіпсіздікті күшейту бойынша түбегейлі шаралар қабылданбаса, жобаның ұзақ мерзімді беделі зардап шегуі мүмкін.