Exploit del bridge di Secret Network crea saToken di Axelar non garantiti; rubati $4,67M

| coinpaper.com
Notizia sull’exploit del bridge di Secret Network: gli aggressori hanno sfruttato una falla in un contratto di saTokens wrapped tramite Axelar legata al processo di minting. Il 10 giugno il bug permetteva di mintare asset wrapped non coperti e il 17 giugno è stato rilevato dopo che un tentativo cross-chain fallito ha generato un errore di “fondi insufficienti”. Secondo Common Prefix, l’exploit del bridge di Secret Network è riuscito perché il contratto non verificava il canale di origine dei trasferimenti in entrata prima di mintare. L’attaccante ha falsificato depositi, creato saTokens apparentemente garantiti da collaterale e poi li ha riscattati attraverso i canali Axelar per prosciugare i fondi reali in custodia. I token interessati includevano saUSDT, saUSDC, saDAI, saWETH, saWBTC, saWBNB e sawstETH. Dopo il furto, gli asset rubati sono stati bridgeati su Ethereum, convertiti in ETH e distribuiti su circa 30 wallet; parte dei proventi è stata poi trasferita su exchange come KuCoin, ChangeNow e HitBTC. Secret Network ha avvisato i detentori dei token saXXX bridged tramite Axelar che il backing potrebbe essere compromesso e che i fondi potrebbero andare persi. Ha detto che SCRT (token nativo) non è stato interessato. Axelar ha affermato che né la rete Axelar né IBC sono state compromesse e che il problema è limitato a un contratto token di terze parti. Per i trader, l’exploit del bridge di Secret Network aumenta la pressione di rischio nel breve termine sugli asset wrapped cross-chain e sui provider di liquidità, in un mese attivo con oltre 20 exploit DeFi segnalati (dati DeFiLlama).
Bearish
Questo è un colpo diretto alla fiducia nei saToken avvolti da Axelar: sono stati coniati token non garantiti a causa di un difetto nella logica di un contratto, poi riscattati per svuotare l’escrow. Anche se si riferisce che SCRT non è stato interessato, l’impatto sul mercato sugli asset avvolti coinvolti e sulla percezione del rischio legato ad Axelar è negativo. Nel breve termine, i trader tipicamente valutano un maggior rischio di controparte/bridge, allargando gli spread e deprimendo la liquidità dei token avvolti cross-chain. Nel lungo termine, incidenti ripetuti sui bridge (oltre 20 exploit questo mese) possono accelerare il de-risking dagli asset avvolti e innalzare gli standard di due diligence per i liquidity provider, il che tende a pesare sul sentiment e sulle valutazioni dell’ecosistema legato all’integrazione compromessa.