ניצול גשר Secret Network מטביע saTokens של Axelar ללא גיבוי; נגנבו 4.67 מיליון דולר
חדשות על ניצול גשר של Secret Network: תוקפים ניצלו חולשה בחוזה saTokens עטוף ב-Axelar הקשורה לתהליך המינט. ב-10 ביוני הבאג איפשר למינט נכסים עטופים ללא גיבוי, וב-17 ביוני הוא נתגלה לאחר ניסיון בין-רשתי כושל שגר שגיאה של "insufficient funds".
לפי Common Prefix, ניצול גשר Secret Network הצליח כיוון שהחוזה לא אימת את ערוץ המקור של העברות נכנסות לפני ביצוע המינט. התוקף זייף הפקדות, יצר saTokens שנראו מגובות בערבות, ואז פדה אותם דרך ערוצי Axelar כדי לרוקן כספי נאמנות אמיתיים.
האמצעים המושפעים כללו saUSDT, saUSDC, saDAI, saWETH, saWBTC, saWBNB ו-sawstETH. לאחר הגניבה, הנכסים הגנובים גוּשרו לאת'ריום, הומרו ל-ETH והתפזרו לכ-30 ארנקים; חלק מהרווחים הועברו מאוחר יותר לבורסות כולל KuCoin, ChangeNow ו-HitBTC.
Secret Network הזהיר בעלים של אסימוני saXXX שעברו גשר דרך Axelar שהגיבוי עשוי להיות פגוע וכי כספים עלולים ללכת לאיבוד. נאמר ש-SCRT (האסימון הילידי) לא הושפע. Axelar הצהירה שלא הרשת של Axelar ולא IBC נפגעו, והבעיה הוגבלה לחוזה אסימון צד שלישי.
לבעלי עסקים, ניצול גשר Secret Network מוסיף לחץ סיכון לטווח הקצר על נכסים עטופים בין-שרשרת וספקי נזילות, בתוך חודש פעיל עם יותר מ-20 ניצולים של DeFi שדווחו (נתוני DeFiLlama).
Bearish
זהו מכה ישירה לאמון ב-saTokens עוטפי Axelar: אסימונים ללא גיבוי נוצקו בעקבות פגם בלוגיקת החוזה, ואז הומרו כדי לרוקן את הערבון (escrow). למרות שדווח ש-SCRT לא הושפע, ההשפעה השוקית על הנכסים העוטפים שנפגעו ועל התפישה לגבי סיכוני Axelar שלילית. בטווח הקצר סוחרים בדרך כלל מתמחרים סיכון צד נגד/גשר גבוה יותר, מה שמרחיב את הספרד ומדכא נזילות עבור אסימונים עוטפי跨-שרשרת. בטווח הארוך, אירועי גשר חוזרים (20+ ניצולים החודש) עלולים להאיץ הורדת סיכון (de-risking) מנכסים עוטפים ולהגביר את סטנדרטי הבדיקה הנדרשת (due diligence) ל-LPs, מה שנוטה להשפיע לרעה על המנטליות וההערכות של האקוסיסטם הקשור לאינטגרציה הפגומה.