Exploit del puente de Secret Network acuña saTokens de Axelar sin respaldo; robados $4,67 M
Noticia sobre la explotación del puente de Secret Network: los atacantes aprovecharon un fallo en un contrato de saTokens envuelto por Axelar relacionado con el proceso de acuñación. El 10 de junio el error permitía acuñar activos envueltos sin respaldo y el 17 de junio se detectó tras un intento fallido de operación cross-chain que generó un error de “fondos insuficientes”.
Según Common Prefix, la explotación del puente de Secret Network tuvo éxito porque el contrato no verificaba el canal de origen de las transferencias entrantes antes de acuñar. El atacante forjó depósitos, creó saTokens aparentemente respaldados por colateral y luego los canjeó a través de los canales de Axelar para vaciar fondos reales en custodia.
Los tokens afectados incluyeron saUSDT, saUSDC, saDAI, saWETH, saWBTC, saWBNB y sawstETH. Tras el robo, los activos sustraídos se enviaron a Ethereum, se convirtieron en ETH y se repartieron entre unas ~30 direcciones; parte de los fondos se movieron posteriormente a exchanges como KuCoin, ChangeNow y HitBTC.
Secret Network advirtió a los poseedores de los tokens saXXX bridged por Axelar que el respaldo podría estar comprometido y que podrían perder fondos. Indicó que SCRT (el token nativo) no se vio afectado. Axelar afirmó que ni la red Axelar ni IBC fueron comprometidos y que el problema se limitó a un contrato de token de terceros.
Para los traders, la explotación del puente de Secret Network añade presión de riesgo a corto plazo sobre los activos envueltos cross-chain y los proveedores de liquidez, en medio de un mes activo con más de 20 exploits reportados en DeFi (datos de DeFiLlama).
Bearish
Esto socava la confianza en los saTokens envueltos por Axelar: se acuñaron tokens sin respaldo debido a un error en la lógica de un contrato, y luego se canjearon para vaciar la custodia. Aunque se informa que SCRT no se vio afectado, el impacto en el mercado de los activos envueltos afectados y en la percepción del riesgo relacionado con Axelar es negativo. A corto plazo, los traders suelen descontar un mayor riesgo de contraparte/puente, ampliando los spreads y reduciendo la liquidez de los tokens envueltos entre cadenas. A largo plazo, los incidentes repetidos en puentes (más de 20 explotaciones este mes) pueden acelerar la desinversión en activos envueltos y elevar los estándares de diligencia debida para los proveedores de liquidez, lo que tiende a pesar sobre el sentimiento y las valoraciones del ecosistema vinculado a la integración comprometida.