ช่องโหว่บนบริดจ์ Secret Network สร้าง saTokens ของ Axelar ที่ไม่มีการหนุนหลัง มูลค่า $4.67M ถูกขโมย

ข่าวการโจมตีสะพานของ Secret Network: ผู้โจมตีใช้ช่องโหว่ในสัญญา saTokens ที่ห่อหุ้มโดย Axelar ซึ่งเกี่ยวกับกระบวนการการสร้าง (minting) เมื่อวันที่ 10 มิถุนายน บั๊กทำให้สามารถสร้างสินทรัพย์ห่อหุ้มที่ไม่มีหลักประกันได้ และเมื่อวันที่ 17 มิถุนายน พบปัญหาหลังจากความพยายามข้ามเชนล้มเหลวแล้วเกิดข้อผิดพลาด “insufficient funds” ตาม Common Prefix การโจมตีสะพานของ Secret Network สำเร็จเพราะสัญญาไม่ได้ตรวจสอบช่องทางต้นทางของการโอนเข้ามาก่อนการสร้าง ผู้โจมตีปลอมแปลงการฝาก สร้าง saTokens ที่ดูเหมือนมีหลักประกัน แล้วแลกคืนผ่านช่องทาง Axelar เพื่อล้างเงินที่ถูกวางไว้จริง โทเค็นที่ได้รับผลกระทบรวมถึง saUSDT, saUSDC, saDAI, saWETH, saWBTC, saWBNB และ sawstETH หลังการขโมย สินทรัพย์ถูกส่งข้ามสะพานไปยัง Ethereum แปลงเป็น ETH และกระจายไปยังประมาณ 30 กระเป๋า; บางส่วนของเงินถูกย้ายไปยังตลาดแลกเปลี่ยนเช่น KuCoin, ChangeNow และ HitBTC Secret Network เตือนผู้ถือโทเค็น saXXX ที่เชื่อมผ่าน Axelar ว่าการรับรองอาจถูกบุกรุกและอาจสูญเสียเงินได้ โดยระบุว่า SCRT (โทเค็นดั้งเดิม) ไม่ได้รับผลกระทบ Axelar ระบุว่าเครือข่าย Axelar และ IBC ไม่ถูกบุกรุก และปัญหาเกิดจากสัญญาโทเค็นของบุคคลที่สามเท่านั้น สำหรับเทรดเดอร์ การโจมตีสะพานของ Secret Network เพิ่มแรงกดดันความเสี่ยงในระยะสั้นต่อสินทรัพย์ห่อหุ้มข้ามเชนและผู้ให้สภาพคล่อง ท่ามกลางเดือนที่มีเหตุการณ์มากกว่า 20 การโจมตี DeFi ที่รายงาน (ข้อมูลจาก DeFiLlama)