Exploit mot Secret Network-bron präglade obackade Axelar saTokens; 4,67 miljoner dollar stulna
Nyheter om Secret Network-broexploateringen: angripare utnyttjade ett fel i ett Axelar-wrappat saTokens-kontrakt kopplat till mintningsprocessen. Den 10 juni gjorde buggen det möjligt att mynta icke-täckta wrappade tillgångar, och den 17 juni upptäcktes den efter ett misslyckat cross-chain-försök som utlöste ett felmeddelande om "otillräckliga medel".
Enligt Common Prefix lyckades Secret Network-broexploateringen eftersom kontraktet inte verifierade källkanalen för inkommande överföringar innan mintning. Angriparen förfalskade insättningar, skapade till synes säkerhetsbelagda saTokens och löste sedan in dem via Axelar-kanaler för att tömma verkliga eskrovmidler.
Påverkade tokens inkluderade saUSDT, saUSDC, saDAI, saWETH, saWBTC, saWBNB och sawstETH. Efter stölden bridgades de stulna tillgångarna till Ethereum, konverterades till ETH och spreds över cirka 30 wallets; en del av intäkterna flyttades senare till börser inklusive KuCoin, ChangeNow och HitBTC.
Secret Network varnade innehavare av Axelar-wrappade saXXX-tokens att säkerheten för täckningen kan ha äventyrats och att medel kan gå förlorade. De sa att SCRT (nativ token) inte påverkades. Axelar uppgav att varken Axelar-nätverket eller IBC komprometterades och att problemet var begränsat till ett tredjeparts token-kontrakt.
För handlare innebär Secret Network-broexploateringen ökat kortsiktigt risktryck på cross-chain-wrappade tillgångar och likviditetsleverantörer, mitt i en aktiv månad med över 20 rapporterade DeFi-exploateringar (enligt DeFiLlama).
Bearish
Detta är en direkt träff mot förtroendet för Axelar-inslagna saTokens: obackade token präglades via ett fel i kontraktslogiken och löstes sedan in för att tömma depån. Även om SCRT rapporteras vara opåverkat, är marknadspåverkan på de drabbade inslagna tillgångarna och på uppfattningen om risker kopplade till Axelar negativ. På kort sikt prissätter handlare vanligtvis in högre motparts-/bridge-risk, vilket vidgar spreadar och dämpar likviditeten för cross-chain inslagna token. På lång sikt kan upprepade bridge-incidenter (20+ exploits den här månaden) accelerera av-riskning från inslagna tillgångar och höja due-diligence-kraven för LPs, vilket tenderar att påverka sentimentet och värderingarna för ekosystemet knutet till den komprometterade integrationen.