Secret Network پل کے استحصال سے بغیر پشت پناہی کے Axelar saTokens بنے؛ $4.67M چوری
Secret Network برج ایکسپلائٹ کی خبریں: حملہ آوروں نے ایک Axelar-ریپڈ saTokens کونٹریکٹ میں خامی کا فائدہ اٹھایا جو منٹنگ کے عمل سے منسلک تھا۔ 10 جون کو بگ نے بغیر پشت پناہی والے ریپڈ اثاثے منٹ کرنے کی اجازت دی، اور 17 جون کو یہ ایک ناکام کراس چین کوشش کے بعد اس وقت دریافت ہوا جب “insufficient funds” ایرر آیا۔
Common Prefix کے مطابق، Secret Network برج ایکسپلائٹ اس لیے کامیاب ہوا کیونکہ کونٹریکٹ نے منٹنگ سے پہلے اندر آنے والی ٹرانسفرز کے ماخذ چینل کی تصدیق نہیں کی۔ حملہ آور نے ڈپازٹس جعلسازی کیں، بظاہر کولیٹرل-بیکڈ saTokens بنائے، اور پھر Axelar چینلز کے ذریعے اُنہیں ریڈیِم کر کے حقیقی اسکرو فنڈز خالی کر دیے۔
متاثرہ ٹوکنز میں saUSDT، saUSDC، saDAI، saWETH، saWBTC، saWBNB اور sawstETH شامل ہیں۔ چوری کے بعد اسٹول اثاثے ایتھیریم پر برج کیے گئے، ETH میں تبدیل کیے گئے، اور تقریباً 30 والٹس میں تقسیم کیے گئے؛ بعض منافع بعد ازاں ایکسچینجز جیسے KuCoin، ChangeNow اور HitBTC کو منتقل کیے گئے۔
Secret Network نے Axelar-bridged saXXX ٹوکن ہولڈرز کو خبردار کیا کہ بیکنگ متاثر ہو سکتی ہے اور فنڈز ضائع ہو سکتے ہیں۔ اس نے کہا کہ SCRT (نیٹو ٹوکن) متاثر نہیں ہوا۔ Axelar نے کہا کہ نہ تو Axelar نیٹ ورک اور نہ ہی IBC متاثر ہوا، اور مسئلہ تیسری پارٹی کے ٹوکن کونٹریکٹ تک محدود تھا۔
تاجروں کے لیے، Secret Network برج ایکسپلائٹ کراس چین ریپڈ اثاثوں اور لیکوئڈیٹی فراہم کنندگان پر قلیل مدتی رسک پریشر بڑھاتا ہے، اس سرگرم مہینے کے درمیان جس میں 20+ رپورٹ شدہ DeFi ایکسپلائٹس ہوئے (DeFiLlama ڈیٹا)।
Bearish
یہ Axelar-wrapped saTokens پر اعتماد کو براہِ راست نقصان پہنچاتا ہے: کنٹریکٹ لوجک کی خامی کے ذریعے بغیر پشت پناہی کے ٹوکن مینٹ کیے گئے، پھر ایسکرو خالی کرنے کے لیے انہیں ریڈیم کیا گیا۔ اگرچہ رپورٹ میں کہا گیا ہے کہ SCRT متاثر نہیں ہوا، متاثرہ wrapped اثاثوں اور Axelar سے متعلق خطرے کے تاثر پر مارکیٹ کا اثر منفی ہے۔ قلیل مدت میں، تاجروں عموماً اعلیٰ counterparty/bridge خطرے کو قیمت میں شامل کرتے ہیں، جس سے اسپریڈز وسیع ہوتے ہیں اور کراس چین wrapped ٹوکنز کی لیکویڈیٹی دب جاتی ہے۔ طویل مدت میں، بار بار ہونے والے bridge واقعات (اس ماہ 20+ exploits) wrapped اثاثوں سے de-risking کو تیز کر سکتے ہیں اور LPs کے لیے ڈیو ڈِلِیجنس کے معیار بڑھا سکتے ہیں، جو سمجھ بوجھ اور ویلیوئیشنز پر منفی اثر ڈالتا ہے، خاص طور پر اس ایکو سسٹم کے لیے جو اس کمپرومائزڈ انٹیگریشن سے جڑا ہوا ہے۔