Secret Network 브리지 익스플로잇으로 담보 없는 Axelar saToken 발행, 467만 달러 탈취
Secret Network 브리지 익스플로잇 뉴스: 공격자들이 민팅 과정과 연관된 Axelar-래핑된 saTokens 계약의 결함을 악용했습니다. 6월 10일 해당 버그로 인해 담보 없는(언백킹) 래핑 자산을 민팅할 수 있었고, 6월 17일 실패한 크로스체인 시도가 “insufficient funds” 오류를 발생시키며 문제가 감지되었습니다.
Common Prefix에 따르면 Secret Network 브리지 익스플로잇이 성공한 이유는 계약이 민팅 전에 인바운드 전송의 출처 채널을 검증하지 않았기 때문입니다. 공격자는 입금을 위조하고 담보로 보이는 saTokens를 생성한 뒤 Axelar 채널을 통해 이를 상환하여 실제 에스크로 자금을 탈취했습니다.
영향을 받은 토큰에는 saUSDT, saUSDC, saDAI, saWETH, saWBTC, saWBNB 및 sawstETH가 포함됩니다. 도난 후 훔쳐진 자산은 이더리움으로 브리지되어 ETH로 전환된 뒤 약 30개 지갑으로 분산되었고, 일부 수익은 이후 KuCoin, ChangeNow, HitBTC 등 거래소로 이동되었습니다.
Secret Network는 Axelar-브리지된 saXXX 토큰 보유자들에게 백킹이 훼손되었을 수 있으며 자금 손실이 발생할 수 있다고 경고했습니다. SCRT(네이티브 토큰)는 영향을 받지 않았다고 밝혔습니다. Axelar는 Axelar 네트워크나 IBC 중 어느 쪽도 손상되지 않았으며 문제는 서드파티 토큰 계약에 국한된다고 설명했습니다.
트레이더 관점에서 Secret Network 브리지 익스플로잇은 활발한 한 달 동안 20건 이상의 보고된 DeFi 익스플로잇(DeFiLlama 데이터) 속에서 크로스체인 래핑 자산과 유동성 공급자들에게 단기적 리스크 압력을 추가합니다.
Bearish
이는 Axelar로 랩된 saTokens에 대한 신뢰에 대한 직접적인 타격입니다: 계약 로직 결함으로 담보 없는 토큰이 발행(민트)되었고, 이후 에스크로를 고갈시키기 위해 환매되었습니다. SCRT는 영향이 없는 것으로 보고되었지만, 영향을 받은 랩 자산과 Axelar 관련 리스크 인식에 대한 시장 영향은 부정적입니다. 단기적으로 트레이더들은 일반적으로 더 높은 카운터파티/브리지 리스크를 가격에 반영하여 스프레드를 확대하고 크로스체인 랩 토큰의 유동성을 저하시킵니다. 장기적으로는 반복되는 브리지 사고(이번 달 20건 이상의 익스플로잇)가 랩 자산의 디리스크(위험 축소)를 가속화하고 LP들에 대한 실사 기준을 강화할 수 있으며, 이는 손상된 통합에 연결된 생태계의 심리와 밸류에이션에 부정적인 영향을 미치는 경향이 있습니다.