Secret Network bridge exploit nag-mint ng unbacked Axelar saTokens, $4.67M ninakaw
Balita tungkol sa Secret Network bridge exploit: in-exploit ng mga attacker ang isang depekto sa Axelar-wrapped saTokens contract na konektado sa proseso ng pag-mint. Noong Hunyo 10, ang bug ay nagpayagan ang pag-mint ng mga unbacked wrapped assets, at noong Hunyo 17 natuklasan ito matapos isang nabigong cross-chain na pagtatangka na nag-trigger ng error na “insufficient funds”.
Ayon sa Common Prefix, nagtagumpay ang Secret Network bridge exploit dahil hindi vine-verify ng kontrata ang source channel ng inbound transfers bago mag-mint. Nag-forge ng deposits ang attacker, gumawa ng tila collateral-backed na saTokens, at pagkatapos ay ni-redeem ang mga ito sa pamamagitan ng Axelar channels para ma-drain ang totoong escrowed funds.
Kasama sa apektadong tokens ang saUSDT, saUSDC, saDAI, saWETH, saWBTC, saWBNB at sawstETH. Pagkatapos ng pagnanakaw, ang mga ninakaw na assets ay na-bridge papuntang Ethereum, kino-convert sa ETH, at pinakalat sa humigit-kumulang 30 wallets; ang ilan sa mga kita ay kalaunan inilipat sa mga exchanges kabilang ang KuCoin, ChangeNow at HitBTC.
Binalaan ng Secret Network ang holders ng Axelar-bridged saXXX tokens na maaaring kompromiso ang backing at maaaring mawala ang pondo. Sinabi nito na hindi naapektuhan ang SCRT (native token). Ayon naman sa Axelar, hindi nakompromiso ang Axelar network o IBC, at limitado ang isyu sa isang third-party token contract.
Para sa mga traders, nagdaragdag ang Secret Network bridge exploit ng panandaliang risk pressure sa cross-chain wrapped assets at liquidity providers, sa gitna ng isang aktibong buwan na may 20+ naiulat na DeFi exploits (DeFiLlama data).
Bearish
Ito ay isang direktang dagok sa tiwala sa Axelar-wrapped na saTokens: hindi nasusuportahang mga token ang na-mint dahil sa depekto sa logic ng kontrata, at pagkatapos ay na-redeem para i-drain ang escrow. Kahit na iniulat na hindi naapektuhan ang SCRT, negatibo ang epekto sa merkado sa mga apektadong wrapped assets at sa pananaw ng panganib na may kaugnayan sa Axelar. Sa maikling panahon, karaniwang ipinapresyo ng mga trader ang mas mataas na counterparty/bridge risk, na nagpapalawak ng spreads at nagpapababa ng liquidity para sa cross-chain wrapped tokens. Sa pangmatagalan, ang paulit-ulit na mga insidente ng bridge (20+ exploits ngayong buwan) ay maaaring pabilisin ang de-risking mula sa wrapped assets at magtaas ng mga pamantayan sa due diligence para sa mga LP, na karaniwang nagpapabigat sa sentiment at valuations para sa ecosystem na nakakabit sa kompromisadong integrasyon.