Exploit der Secret Network-Bridge prägt unbesicherte Axelar saTokens; 4,67 Mio. $ gestohlen

Nachrichten zum Secret Network Bridge-Exploit: Angreifer nutzten eine Schwachstelle in einem Axelar-verpackten saTokens-Vertrag aus, die mit dem Minting-Prozess zusammenhängt. Am 10. Juni ermöglichte der Bug das Minten von nicht gedeckten (unbacked) gebündelten Assets, und am 17. Juni wurde er entdeckt, nachdem ein fehlgeschlagener Cross-Chain-Versuch einen "insufficient funds"-Fehler auslöste. Laut Common Prefix gelang der Secret Network Bridge-Exploit, weil der Vertrag den Quellkanal eingehender Transfers vor dem Minten nicht verifizierte. Der Angreifer fälschte Einzahlungen, erstellte scheinbar collateral-gesicherte saTokens und löste diese dann über Axelar-Kanäle ein, um echte Treuhandmittel zu entleeren. Betroffene Tokens waren saUSDT, saUSDC, saDAI, saWETH, saWBTC, saWBNB und sawstETH. Nach dem Diebstahl wurden die gestohlenen Assets nach Ethereum gebridged, in ETH umgewandelt und auf etwa 30 Wallets verteilt; Teile der Erlöse wurden später an Börsen wie KuCoin, ChangeNow und HitBTC transferiert. Secret Network warnte Inhaber von Axelar-gebridgeden saXXX-Token, dass die Deckung kompromittiert sein könnte und Gelder verloren gehen können. SCRT (der native Token) sei nicht betroffen. Axelar erklärte, weder das Axelar-Netzwerk noch IBC seien kompromittiert worden, und das Problem sei auf einen Drittanbieter-Tokenvertrag beschränkt. Für Trader erhöht der Secret Network Bridge-Exploit den kurzfristigen Risiko-Druck auf Cross-Chain-wrapped Assets und Liquiditätsanbieter, inmitten eines aktiven Monats mit über 20 gemeldeten DeFi-Exploits (DeFiLlama-Daten).