Eksploit jembatan Secret Network mencetak saTokens Axelar tanpa cadangan; $4,67 juta dicuri

Berita eksploitasi jembatan Secret Network: penyerang mengeksploitasi celah pada kontrak saTokens ber-wrapping Axelar yang terkait dengan proses pencetakan (minting). Pada 10 Juni bug memungkinkan pencetakan aset wrapped yang tidak didukung, dan pada 17 Juni terdeteksi setelah upaya lintas-rantai gagal memicu error “insufficient funds”. Menurut Common Prefix, eksploitasi jembatan Secret Network berhasil karena kontrak tidak memverifikasi channel sumber dari transfer masuk sebelum melakukan minting. Penyerang memalsukan deposit, membuat saTokens yang tampak didukung jaminan, lalu menebusnya melalui channel Axelar untuk menguras dana escrow nyata. Token yang terdampak termasuk saUSDT, saUSDC, saDAI, saWETH, saWBTC, saWBNB dan sawstETH. Setelah pencurian, aset yang dicuri dijembatani ke Ethereum, dikonversi menjadi ETH, dan disebarkan ke sekitar 30 wallet; beberapa hasilnya kemudian dipindahkan ke bursa termasuk KuCoin, ChangeNow dan HitBTC. Secret Network memperingatkan pemegang token saXXX yang dijembatani Axelar bahwa dukungan (backing) mungkin telah terkompromi dan dana dapat hilang. Mereka mengatakan SCRT (token native) tidak terpengaruh. Axelar menyatakan baik jaringan Axelar maupun IBC tidak dikompromikan, dan masalah terbatas pada kontrak token pihak ketiga. Bagi para pedagang, eksploitasi jembatan Secret Network menambah tekanan risiko jangka pendek pada aset wrapped lintas-rantai dan penyedia likuiditas, di tengah bulan yang aktif dengan lebih dari 20 eksploitasi DeFi yang dilaporkan (data DeFiLlama).