Exploit na ponte da Secret Network cunhou saTokens da Axelar sem lastro; $4,67M roubados

Notícia sobre o exploit da ponte da Secret Network: atacantes exploraram uma falha em um contrato de saTokens wrapped ligado à Axelar, relacionada ao processo de mint. Em 10 de junho o bug permitia mintar ativos wrapped sem lastro, e em 17 de junho foi detectado após uma tentativa cross-chain falhada que gerou um erro de “fundos insuficientes”. Segundo a Common Prefix, o exploit da ponte da Secret Network teve sucesso porque o contrato não verificava o canal de origem das transferências recebidas antes de mintar. O atacante forjou depósitos, criou saTokens aparentemente colateralizados e então os resgatou através dos canais da Axelar para drenar fundos reais em custódia. Tokens afetados incluíram saUSDT, saUSDC, saDAI, saWETH, saWBTC, saWBNB e sawstETH. Após o roubo, os ativos furtados foram bridgeados para Ethereum, convertidos em ETH e dispersos por cerca de 30 carteiras; parte dos recursos foi posteriormente movida para exchanges incluindo KuCoin, ChangeNow e HitBTC. A Secret Network avisou detentores dos tokens saXXX bridged pela Axelar que o lastro pode estar comprometido e que fundos podem ser perdidos. Disseram que SCRT (token nativo) não foi afetado. A Axelar afirmou que nem a rede Axelar nem o IBC foram comprometidos e que o problema estava limitado a um contrato de token de terceiros. Para traders, o exploit da ponte da Secret Network aumenta a pressão de risco de curto prazo sobre ativos wrapped cross-chain e provedores de liquidez, em meio a um mês ativo com mais de 20 exploits DeFi reportados (dados da DeFiLlama).