Secret Networkブリッジの脆弱性で裏付けのないAxelar saTokensが発行され、467万ドルが盗まれる

Secret Network ブリッジのエクスプロイトに関するニュース：攻撃者は、ミンティング処理に関連する Axelar ラップ済み saTokens コントラクトの脆弱性を悪用しました。6月10日にこのバグにより裏付けのないラップ資産をミントできる状態になり、6月17日にクロスチェーンの失敗で「insufficient funds」エラーが発生したことで検出されました。 Common Prefix によれば、Secret Network ブリッジのエクスプロイトが成功したのは、コントラクトがミント前に着信転送の発信チャネルを検証していなかったためです。攻撃者は入金を偽造し、担保付きに見える saTokens を作成してから Axelar チャンネルを通じて償還し、実際のエスクロー資金を排出しました。 影響を受けたトークンには saUSDT、saUSDC、saDAI、saWETH、saWBTC、saWBNB、sawstETH が含まれます。窃盗後、盗まれた資産はイーサリアムにブリッジされ、ETH に変換されて約30のウォレットに分散されました。一部の収益は後に KuCoin、ChangeNow、HitBTC などの取引所に移されました。 Secret Network は Axelar ブリッジされた saXXX トークン保有者に対し、裏付けが侵害されている可能性があり資金を失う恐れがあると警告しました。SCRT（ネイティブトークン）は影響を受けていないとしています。Axelar は、Axelar ネットワークも IBC も侵害されておらず、問題はサードパーティのトークンコントラクトに限定されると述べています。 トレーダーにとって、Secret Network ブリッジのエクスプロイトは、活発な月に 20 件以上の報告された DeFi エクスプロイト（DeFiLlama データ）がある中で、クロスチェーンのラップ資産と流動性提供者に対する短期的なリスク圧力を高めます。