Эксплойт моста Secret Network чеканит незабэкпленные saTokens Axelar — похищено $4,67 млн

| coinpaper.com
Новость об эксплойте моста Secret Network: злоумышленники воспользовались уязвимостью в контракте завернутых saTokens, привязанном к Axelar, связанной с процессом эмиссии (mint). 10 июня баг позволял выпускать незабэкнутые wrapped-активы, а 17 июня проблема была обнаружена после неудачной кросс-чейн попытки, вызвавшей ошибку «недостаточно средств». По данным Common Prefix, эксплойт моста Secret Network сработал потому, что контракт не проверял исходный канал входящих переводов перед эмиссией. Атакующий подделал депозиты, создал кажущиеся обеспеченными saTokens и затем выкупил их через каналы Axelar, чтобы опустошить реально эскроуируемые средства. Пострадавшие токены включали saUSDT, saUSDC, saDAI, saWETH, saWBTC, saWBNB и sawstETH. После кражи похищенные активы были переведены на Ethereum, конвертированы в ETH и распределены по примерно 30 кошелькам; часть средств затем переместили на биржи, включая KuCoin, ChangeNow и HitBTC. Secret Network предупредила владельцев Axelar-bridged saXXX токенов, что обеспечение может быть скомпрометировано и средства могут быть утеряны. Было отмечено, что SCRT (родной токен) не пострадал. Axelar заявила, что ни сеть Axelar, ни IBC не были скомпрометированы, и проблема ограничивалась сторонним контрактом токена. Для трейдеров эксплойт моста Secret Network добавляет краткосрочное рисковое давление на кросс-чейн wrapped-активы и поставщиков ликвидности, на фоне активного месяца с более чем 20 сообщёнными эксплойтами в DeFi (данные DeFiLlama).
Bearish
Это прямой удар по доверию к saTokens, «завёрнутым» через Axelar: из‑за ошибки в логике контракта были выпущены незадекларированные токены, которые затем выкупили, чтобы опустошить эскроу. Хотя сообщается, что SCRT не пострадал, рыночное воздействие на затронутые обёрнутые активы и восприятие риска, связанного с Axelar, является негативным. В краткосрочной перспективе трейдеры обычно учитывают повышенный контрагентский/мостовой риск, что расширяет спрэд и снижает ликвидность кроссчейн-обёрток. В долгосрочной перспективе повторяющиеся инциденты с мостами (20+ эксплойтов в этом месяце) могут ускорить отказ от риска в отношении обёрнутых активов и повысить стандарты дью‑диженс для поставщиков ликвидности, что, как правило, давит на сентимент и оценки экосистемы, связанной с скомпрометированной интеграцией.