Secret Network көпіріндегі эксплойт Axelar-дың қамтамасыз етілмеген saToken-дерін шығарды; 4,67 млн доллар ұрланды
Secret Network көпіріндегі шабуыл туралы жаңалық: шабуылдаушылар Axelar арқылы оралған saTokens келісімшартының mint процесіне байланысты осал жерін пайдаланды. 10 маусымда қателік қамтамасыз етілмеген оралған активтерді mint жасауға мүмкіндік берді, ал 17 маусымда «insufficient funds» қатесі туындаған сәтсіз кросс-чейн әрекеттен кейін табылды.
Common Prefix мәліметінше, Secret Network көпірінің эксплойты келісімшарт кіріс транзакциялардың көз арнасын mint жасамас бұрын тексермегендіктен сәтті болды. Шабуылдаушы депозиттерді жалғандап, кепілмен қамтамасыз етілген тәрізді saToken-дарды құрып, кейін оларды Axelar арналары арқылы қайтара отырып нақты эскроудағы қаражаттарды қалтасына басты.
Зақымданған токендерге saUSDT, saUSDC, saDAI, saWETH, saWBTC, saWBNB және sawstETH кіреді. Ұрланған активтер Ethereum-ға көпірленіп, ETH-ге айналдырылып, шамамен 30 әмиянға таратылды; алынған қаражаттың бір бөлігі кейін KuCoin, ChangeNow және HitBTC сияқты биржаларға жөнелтілді.
Secret Network Axelar арқылы көпірленген saXXX токендерінің иелерін сақтандырды, олардың қамтамасыз етілуі бұзылуы мүмкін және қаражат жоғалуы мүмкін екенін ескертті. SCRT (тойкеннің жергілікті токені) әсерленбегенін айтты. Axelar өзінің желісі де IBC де бұзылмағанын және мәселе үшінші тараптың токен келісімшартымен шектелгенін мәлімдеді.
Трейдерлер үшін Secret Network көпіріндегі эксплойт кросс-чейн оралған активтер мен ликвидтік провайдерлерге қысқа мерзімді тәуекел қысымын арттырады, бұл айда 20-дан астам DeFi эксплойттары хабарланған белсенді кезеңге сәйкес келеді (DeFiLlama деректері).
Bearish
Бұл Axelar арқылы оралған saToken-дарға сенімге тікелей соққы: келісімшарт логикасындағы ақау салдарынан қамсыз токендер шығарылып, кейін эскроуды босату үшін айырбасталған. SCRT жарақат алмағаны туралы хабарланғанымен, нарықтық әсер зардап шеккен оралған активтерге және Axelar-мен байланысты қауіп-қатер қабылдауына жағымсыз. Қысқа мерзімде трейдерлер әдетте жоғары қарсы тарап/көпір тәуекелін бағалайды, бұл спредтердің кеңеюіне және кросс-чейн оралған токендердің өтімділігінің төмендеуіне әкеледі. Ұзақ мерзімде көп рет қайталанатын көпір оқиғалары (осы айда 20+ эксплойт) оралған активтерден тәуекелді азайту үдерісін жеделдетуі және ликвидтілік провайдерлер үшін тексеру стандарттарын жоғарылатуы мүмкін, бұл әдетте интеграциясы бұзылған экожүйенің көңіл-күйі мен бағалауларына қысым жасайды.