Un exploit du pont Secret Network a frappé des saTokens Axelar sans couverture, 4,67 M$ volés

Actualités sur l'exploit du pont Secret Network : des attaquants ont exploité une faille dans un contrat saTokens emballé (wrapped) par Axelar liée au processus de mint. Le 10 juin, le bug a permis de minter des actifs wrapped non adossés (unbacked), et il a été détecté le 17 juin après qu'une tentative cross-chain échouée ait déclenché une erreur « insufficient funds ». Selon Common Prefix, l'exploit du pont Secret Network a réussi parce que le contrat ne vérifiait pas le canal source des transferts entrants avant de procéder au mint. L'attaquant a forgé des dépôts, créé des saTokens apparemment adossés par des collateral, puis les a rachetés via les canaux Axelar pour vider de véritables fonds en escrow. Les tokens affectés incluent saUSDT, saUSDC, saDAI, saWETH, saWBTC, saWBNB et sawstETH. Après le vol, les actifs dérobés ont été pontés vers Ethereum, convertis en ETH, et dispersés sur environ 30 wallets ; une partie des gains a ensuite été transférée vers des exchanges tels que KuCoin, ChangeNow et HitBTC. Secret Network a averti les détenteurs de tokens saXXX pontés via Axelar que le backing pourrait être compromis et que des fonds pourraient être perdus. Il a précisé que SCRT (le token natif) n'était pas affecté. Axelar a déclaré que ni le réseau Axelar ni l'IBC n'avaient été compromis, et que le problème était limité à un contrat de token tiers. Pour les traders, l'exploit du pont Secret Network augmente la pression de risque à court terme sur les actifs wrapped cross-chain et les fournisseurs de liquidité, alors qu'il s'agit d'un mois actif avec plus de 20 exploits DeFi rapportés (données DeFiLlama).
Bearish
C'est un coup direct à la confiance dans les saTokens emballés par Axelar : des tokens non adossés ont été mintés via une faille de logique de contrat, puis rachetés pour vider l'entiercement. Même si SCRT serait indemne, l'impact sur le marché des actifs en wrapped affectés et sur la perception du risque lié à Axelar est négatif. À court terme, les traders intègrent généralement un risque contrepartie/bridge plus élevé, élargissant les spreads et déprimant la liquidité des tokens wrapped cross-chain. À long terme, des incidents répétés de bridges (20+ exploits ce mois-ci) peuvent accélérer le dé-risking des actifs wrapped et relever les standards de due diligence pour les LPs, ce qui tend à peser sur le sentiment et les valorisations de l'écosystème lié à l'intégration compromise.