Exploit la bridge-ul Secret Network emite saToken-uri Axelar fără acoperire; s-au furat 4,67 milioane USD
Știre despre exploit-ul punții Secret Network: atacatorii au exploatat o vulnerabilitate într-un contract de saTokens wrapped legat de Axelar, aferent procesului de mint. Pe 10 iunie bug-ul permitea mintarea de active wrapped fără acoperire, iar pe 17 iunie a fost detectat după o încercare cross-chain eșuată care a declanșat o eroare de „insufficient funds”.
Conform Common Prefix, exploit-ul punții Secret Network a reușit deoarece contractul nu a verificat canalul sursă al transferurilor inbound înainte de mintare. Atacatorul a falsificat depozite, a creat saToken-uri aparent garantate de colateral și apoi le-a răscumpărat prin canalele Axelar pentru a goli fondurile reale escrowate.
Token-urile afectate au inclus saUSDT, saUSDC, saDAI, saWETH, saWBTC, saWBNB și sawstETH. După furt, activele furate au fost bridgate către Ethereum, convertite în ETH și dispersate pe aproximativ 30 de portofele; unele fonduri au fost ulterior mutate către exchange-uri precum KuCoin, ChangeNow și HitBTC.
Secret Network a avertizat deținătorii de token-uri saXXX bridgate prin Axelar că acoperirea ar putea fi compromisă și că fondurile ar putea fi pierdute. A precizat că SCRT (tokenul nativ) nu a fost afectat. Axelar a declarat că nici rețeaua Axelar, nici IBC nu au fost compromise și că problema a fost limitată la un contract token terț.
Pentru traderi, exploit-ul punții Secret Network adaugă presiune de risc pe termen scurt asupra activelor wrapped cross-chain și asupra furnizorilor de lichiditate, într-o lună activă cu peste 20 de exploit-uri DeFi raportate (date DeFiLlama).
Bearish
Aceasta este o lovitură directă pentru încrederea în saToken-urile înfășurate de Axelar: s-au emis tokenuri neacoperite din cauza unui defect în logica unui contract, apoi au fost răscumpărate pentru a goli escrow-ul. Deși se raportează că SCRT nu a fost afectat, impactul asupra pieței pentru activele înfășurate afectate și asupra percepției riscului legat de Axelar este negativ. Pe termen scurt, traderii de obicei iau în calcul un risc de contrapartidă/pod mai mare, lărgind spread-urile și deprimând lichiditatea tokenurilor înfășurate cross-chain. Pe termen lung, incidentele repetate ale podurilor (peste 20 de exploatări în această lună) pot accelera reducerea expunerii la risc față de activele înfășurate și ridica standardele de due diligence pentru furnizorii de lichiditate, ceea ce tinde să apese asupra sentimentului și evaluărilor ecosistemului legat de integrarea compromisă.