Eksploit mostu Secret Network wybija niezabezpieczone saTokeny Axelar; skradziono 4,67 mln USD
Informacja o exploicie mostu Secret Network: napastnicy wykorzystali lukę w kontrakcie saTokens opakowanym przez Axelar, związaną z procesem mintingu. 10 czerwca błąd pozwalał na mintowanie niezabezpieczonych wrapped assetów, a 17 czerwca wykryto go po nieudanej próbie cross-chain, która wywołała błąd „insufficient funds”.
Według Common Prefix exploit mostu Secret Network powiódł się, ponieważ kontrakt nie weryfikował kanału źródłowego przychodzących transferów przed mintowaniem. Atakujący podrobił depozyty, stworzył pozornie zabezpieczone saTokeny, a następnie zrealizował ich wykup przez kanały Axelar, aby opróżnić rzeczywiste środki w escrow.
Dotknięte tokeny to między innymi saUSDT, saUSDC, saDAI, saWETH, saWBTC, saWBNB i sawstETH. Po kradzieży skradzione aktywa zostały przeniesione na Ethereum, zamienione na ETH i rozdzielone pomiędzy ~30 portfeli; część środków trafiła później na giełdy takie jak KuCoin, ChangeNow i HitBTC.
Secret Network ostrzegło posiadaczy tokenów saXXX bridged przez Axelar, że zabezpieczenie może być skompromitowane i że środki mogą zostać utracone. Poinformowano, że SCRT (token natywny) nie ucierpiał. Axelar oświadczył, że ani sieć Axelar, ani IBC nie zostały naruszone, a problem ograniczał się do kontraktu tokena strony trzeciej.
Dla traderów exploit mostu Secret Network zwiększa krótkoterminową presję ryzyka na cross-chain wrapped assets i dostawców płynności, w obliczu aktywnego miesiąca z ponad 20 zgłoszonymi exploitami DeFi (dane DeFiLlama).
Bearish
To bezpośredni cios dla zaufania do saTokenów opakowanych przez Axelar: niepokryte tokeny zostały wybite z powodu błędu w logice kontraktu, a następnie zrealizowane, aby opróżnić escrow. Chociaż raportuje się, że SCRT nie ucierpiał, wpływ rynkowy na dotknięte opakowane aktywa i postrzeganie ryzyka związanego z Axelar jest negatywny. W krótkim okresie traderzy zazwyczaj wyceniają wyższe ryzyko kontrpartnera/bridge, rozszerzając spready i obniżając płynność cross-chain opakowanych tokenów. W dłuższej perspektywie powtarzające się incydenty z mostami (ponad 20 exploitów w tym miesiącu) mogą przyspieszyć de-risking od opakowanych aktywów i podnieść standardy należnej staranności dla LP, co ma tendencję obciążać sentyment i wyceny ekosystemu powiązanego z naruszoną integracją.