Secret Network ব্রিজ দুর্বলতায় Axelar saTokens মুদ্রিত হল যা ব্যাকড নয়; $4.67M চুরি

সিক্রেট নেটওয়ার্ক ব্রিজ এক্সপ্লয়েট সংবাদ: আক্রমণকারী Axelar-র্যাপড saTokens চুক্তির মাইন্টিং প্রক্রিয়ার সাথে সম্পর্কিত একটি ত্রুটির সুযোগ নিয়ে হামলা চালিয়েছে। 10 জুন বাগটি অনব্যাকড (unbacked) র‍্যাপড সম্পদ মাইন্ট করা সম্ভব করেছিল, এবং 17 জুন এটি একটি ব্যর্থ ক্রস-চেইন চেষ্টা “insufficient funds” ত্রুটি প্রদর্শন করার পর সনাক্ত করা হয়। Common Prefix অনুযায়ী, সিক্রেট নেটওয়ার্ক ব্রিজ এক্সপ্লয়েট সফল হয়েছিল কারণ চুক্তিটি মাইন্ট করার আগে ইনবাউন্ড ট্রান্সফারের সোর্স চ্যানেল যাচাই করেনি। আক্রমণকারী ডিপোজিট জাল করেছিল, প্রদর্শন করণীয়ভাবে কল্যাটারাল-ব্যাকড saTokens তৈরি করেছিল, এবং তারপর সেগুলো Axelar চ্যানেলের মাধ্যমে রিডিম করে প্রকৃত এসক্রো ফান্ড খালি করে দিয়েছিল। প্রভাবিত টোকেনগুলির মধ্যে ছিল saUSDT, saUSDC, saDAI, saWETH, saWBTC, saWBNB এবং sawstETH। চুরি হওয়ার পরে, চুরীকৃত সম্পদগুলি ইথেরে ব্রিজ করা হয়, ETH-তে রূপান্তর করা হয়, এবং প্রায় ৩০টি ওয়ালেটে বিতরণ করা হয়েছিল; কিছু উপার্জন পরে KuCoin, ChangeNow এবং HitBTC সহ এক্সচেঞ্জে সরানো হয়। সিক্রেট নেটওয়ার্ক Axelar-ব্রিজড saXXX টোকেন ধারণকারীদের সতর্ক করেছে যে ব্যাকিং ক্ষতিগ্রস্ত হতে পারে এবং তহবিল হারিয়ে যেতে পারে। এরা বলেছে SCRT (নেটিভ টোকেন) প্রভাবিত হয়নি। Axelar বলেছেন না Axelar নেটওয়ার্ক না IBC কন্প্রমাইজড হয়েছিল এবং সমস্যা তৃতীয়-পক্ষের টোকেন চুক্তিতে সীমিত ছিল। বণিকদের জন্য, সিক্রেট নেটওয়ার্ক ব্রিজ এক্সপ্লয়েট ক্রস-চেন র‍্যাপড সম্পদ ও লিকুইডিটি প্রদানকারীদের উপর স্বল্পমেয়াদী ঝুঁকির চাপ বাড়ায়, একটি ব্যস্ত মাসের মধ্যে যেখানে ২০+টি রিপোর্ট করা DeFi এক্সপ্লয়েট ঘটেছে (DeFiLlama ডেটা)।