Експлойт місту Secret Network емісував незабектовані saTokens Axelar — викрадено $4,67 млн
Новина про експлойт мосту Secret Network: зловмисники скористалися вразливістю в контракті обгорнутих (wrapped) saTokens, пов’язаному з Axelar, що стосувалася процесу mint. 10 червня баг дозволяв емісію незабезпечених wrapped-активів, а 17 червня його виявили після невдалої міжланцюгової операції, яка викликала помилку «insufficient funds».
За даними Common Prefix, експлойт мосту Secret Network вдався, бо контракт не перевіряв канал походження вхідних переказів перед емісією. Зловмисник підробив депозити, створив нібито забезпечені saTokens і потім викупив їх через канали Axelar, щоб спустошити реальні кошти в ескроу.
Вражені токени включали saUSDT, saUSDC, saDAI, saWETH, saWBTC, saWBNB та sawstETH. Після крадіжки викрадені активи були переведені на Ethereum, конвертовані в ETH і розподілені між приблизно 30 гаманцями; частину коштів згодом перемістили на біржі, зокрема KuCoin, ChangeNow та HitBTC.
Secret Network попередила власників Axelar-bridged saXXX токенів, що покриття може бути скомпрометовано і кошти можуть бути втрачені. Вказали, що SCRT (рідний токен) не постраждав. Axelar заявила, що ні мережа Axelar, ні IBC не були скомпрометовані, і що проблема обмежена контрактом токена третьої сторони.
Для трейдерів експлойт мосту Secret Network додає короткостроковий ризиковий тиск на кросчейн wrapped-активи та провайдерів ліквідності, на тлі активного місяця з понад 20 зафіксованими експлойтами в DeFi (дані DeFiLlama).
Bearish
Це прямий удар по довірі до saTokens, «загорнутих» через Axelar: через помилку в логіці контракту були випущені незабезпечені токени, які потім викупили, щоб спорожнити ескроу. Хоча повідомляється, що SCRT не постраждав, ринковий вплив на уражені загорнуті активи та сприйняття ризику, пов’язаного з Axelar, є негативним. У короткостроковій перспективі трейдери зазвичай закладають в ціну підвищений контрагентський/містовий ризик, що розширює спреди і знижує ліквідність крос‑чейн загорток. У довгостроковій перспективі повторювані інциденти з мостами (понад 20 експлойтів цього місяця) можуть пришвидшити відхід від ризикових загорнутих активів і підняти стандарти due diligence для LP, що, як правило, тисне на сентимент і оцінки екосистеми, пов’язаної зі скомпрометованою інтеграцією.