Secret Network -sillan hyväksikäyttö lyö ilman takausta olevia Axelar saTokeneita; 4,67 miljoonaa dollaria varastettu
Uutinen Secret Networkin sillan hyväksikäytöstä: hyökkääjät hyödyntivät vikaa Axelar-käärittyä saTokens-sopimusta koskevassa minttausprosessissa. 10. kesäkuuta bugi salli takaamattomien wrapped-assetien minttauksen, ja 17. kesäkuuta se havaittiin epäonnistuneen ketjujenvälisen yrityksen laukaisettua "insufficient funds" -virheen.
Common Prefixin mukaan exploit onnistui, koska sopimus ei tarkistanut saapuvien siirtojen lähdekanavaa ennen minttausta. Hyökkääjä väärensi talletuksia, loi näennäisesti vakuudellisia saTokeneita ja lunasti ne sitten Axelarin kanavien kautta tyhjentäen todellisia escrow-rahastoja.
Vaikuttuneet tokenit olivat muun muassa saUSDT, saUSDC, saDAI, saWETH, saWBTC, saWBNB ja sawstETH. Varkauden jälkeen varastetut assetit siirrettiin Ethereumille, muunnettiin ETH:ksi ja hajautettiin noin 30 lompakkoon; osa tuloista siirrettiin myöhemmin pörsseihin kuten KuCoin, ChangeNow ja HitBTC.
Secret Network varoitti Axelar-silloitetuista saXXX-tokenien haltijoita, että takaus voi olla vaarantunut ja varat voivat mennä hukkaan. SCRT (natiivinen token) ei ollut vaikuttunut. Axelar totesi, että eivätkä Axelarin verkko eivätkä IBC olleet vaarantuneet ja ongelma rajoittui kolmannen osapuolen token-sopimukseen.
Treidaajille Secret Networkin sillan exploit lisää lyhyen aikavälin riskipainetta cross-chain-wrapped-assetteihin ja likviditeetin tarjoajiin aikaan, jolloin kuukaudessa on ollut aktiivinen yli 20 raportoituja DeFi-exploiteja (DeFiLlama-data).
Bearish
Tämä on suora isku Axelar-käärittyihin saTokeneihin kohdistuvaan luottamukseen: vakuudettomia tokeneita lyötiin virheen vuoksi sopimuslogiikassa, ja ne lunastettiin tyhjentämään escrow. Vaikka raporttien mukaan SCRT ei kärsinyt, markkinavaikutus vaikutuksen saaneisiin käärittyihin varoihin ja Axelar‑liittyvään riskikäsitykseen on negatiivinen. Lyhyellä aikavälillä treidaajat tyypillisesti hinnoittelevat korkeampaa vastapuoli-/sillat‑riskiä, mikä kasvattaa spreadeja ja heikentää cross‑chain käärittyjen tokenien likviditeettiä. Pitkällä aikavälillä toistuvat silta‑tapaukset (yli 20 hyökkäystä tässä kuussa) voivat nopeuttaa käärittyjen varojen riskin vähentämistä ja nostaa due diligence ‑vaatimuksia likviditeetin tarjoajille, mikä yleensä painaa ekosysteemin sentimenttiä ja arvostuksia, jotka liittyvät vaarantuneeseen integraatioon.