Secret Network köprü açığı Axelar saToken'larını teminatsız basıyor; 4,67 milyon $ çalındı
Secret Network köprü açığının haberi: saldırganlar, Axelar tarafından sarılmış saTokens sözleşmesindeki mint işlemiyle ilişkili bir hatayı istismar etti. 10 Haziran'da hata, desteklenmemiş sarılmış varlıkların mint edilmesine izin veriyordu ve 17 Haziran'da başarısız bir zincirler arası işlem "yeterli bakiye yok" hatası tetikleyince tespit edildi.
Common Prefix'e göre Secret Network köprü açığı, sözleşmenin mint etmeden önce gelen transferlerin kaynak kanalını doğrulamaması nedeniyle başarılı oldu. Saldırgan mevduatları sahteledi, görünüşte teminatlı saToken'lar oluşturdu ve ardından Axelar kanalları üzerinden bunları geri çekerek gerçek emanet fonlarını boşalttı.
Etkilenen tokenlar arasında saUSDT, saUSDC, saDAI, saWETH, saWBTC, saWBNB ve sawstETH yer aldı. Hırsızlıktan sonra çalınan varlıklar Ethereum'a köprülenip ETH'ye çevrildi ve yaklaşık 30 cüzdana dağıtıldı; bazı gelirler daha sonra KuCoin, ChangeNow ve HitBTC gibi borsalara gönderildi.
Secret Network, Axelar ile köprülenmiş saXXX token sahiplerini, teminatın tehlikeye girebileceği ve fonların kaybedilebileceği konusunda uyardı. SCRT (yerel token) etkilenmedi. Axelar, ne Axelar ağının ne de IBC'nin ihlal edilmediğini, sorunun üçüncü taraf bir token sözleşmesiyle sınırlı olduğunu açıkladı.
Tüccarlar için Secret Network köprü açığı, çapraz zincir sarılmış varlıklar ve likidite sağlayıcıları üzerinde kısa vadeli risk baskısını artırıyor; bu, DeFiLlama verilerine göre bu ay bildirilen 20'den fazla DeFi açığının yaşandığı aktif bir ayın ortasında gerçekleşti.
Bearish
Bu, Axelar tarafından sarılmış saToken’lara yönelik doğrudan bir güven darbesi: sözleşme mantığı hatası nedeniyle teminatı olmayan tokenlar basıldı ve ardından iskonto edilerek emanet hesaptaki fonlar boşaltıldı. SCRT’nin etkilenmediği bildiriliyor olsa da, etkilenen sarılmış varlıklar ve Axelar ile ilişkili risk algısı üzerindeki piyasa etkisi olumsuz. Kısa vadede tüccarlar genellikle daha yüksek karşı taraf/köprü riskini fiyatlara yansıtır, spreadleri genişletir ve zincirler arası sarılmış tokenlerin likiditesini düşürür. Uzun vadede tekrar eden köprü olayları (bu ay 20’den fazla exploit) sarılmış varlıklardan riskten kaçışını hızlandırabilir ve likidite sağlayıcılar için durum tespit standartlarını yükseltebilir; bu da genelde ilgili entegrasyonla bağlantılı ekosistemin duyarlılığına ve değerlemelerine baskı yapar.