Exploit van Secret Network-brug slaat onbeveiligde Axelar saTokens; $4,67M gestolen

Nieuws over de Secret Network bridge-exploit: aanvallers maakten misbruik van een fout in een Axelar-wrapped saTokens-contract die verband hield met het mintproces. Op 10 juni maakte de bug het mogelijk om onverantwoorde wrapped assets te minten, en op 17 juni werd het ontdekt nadat een mislukte cross-chain poging een “insufficient funds”-fout veroorzaakte. Volgens Common Prefix slaagde de exploit omdat het contract het bronkanaal van binnenkomende transfers niet verifieerde voordat het muntte. De aanvaller vervalste stortingen, creëerde schijnbaar door onderpand gesteunde saTokens en loste deze vervolgens in via Axelar-kanalen om echte in escrow zijnde fondsen leeg te trekken. Getroffen tokens waren onder andere saUSDT, saUSDC, saDAI, saWETH, saWBTC, saWBNB en sawstETH. Na de diefstal werden de gestolen activa naar Ethereum gebridged, omgezet naar ETH en verspreid over ongeveer 30 wallets; een deel van de opbrengst werd later verplaatst naar exchanges zoals KuCoin, ChangeNow en HitBTC. Secret Network waarschuwde houders van Axelar-bridged saXXX-tokens dat de dekking mogelijk gecompromitteerd is en dat fondsen verloren kunnen gaan. Het zei dat SCRT (de native token) niet was getroffen. Axelar verklaarde dat noch het Axelar-netwerk noch IBC was gecompromitteerd en dat het probleem beperkt was tot een tokencontract van een derde partij. Voor traders verhoogt de exploit van de Secret Network-bridge de kortetermijnrisico’s voor cross-chain wrapped assets en liquidity providers, te midden van een actieve maand met meer dan 20 gerapporteerde DeFi-exploits (gegevens van DeFiLlama).