Lỗ hổng cầu Secret Network phát hành saTokens Axelar không có tài sản đảm bảo, mất $4,67 triệu

| coinpaper.com
Tin về vụ khai thác cầu Secret Network: kẻ tấn công lợi dụng lỗi trong hợp đồng saTokens được đóng gói bởi Axelar liên quan đến quy trình mint. Vào ngày 10 tháng 6 lỗi cho phép mint các tài sản wrapped không được hậu thuẫn, và vào ngày 17 tháng 6 vụ việc được phát hiện sau một lần thử cross-chain thất bại gây ra lỗi “insufficient funds”. Theo Common Prefix, vụ khai thác cầu Secret Network thành công vì hợp đồng không xác minh kênh nguồn của các chuyển khoản đến trước khi mint. Kẻ tấn công giả mạo các khoản gửi, tạo các saToken có vẻ được hỗ trợ bởi tài sản thế chấp và sau đó trả lại chúng qua kênh Axelar để rút cạn quỹ đang ký gửi thực tế. Các token bị ảnh hưởng bao gồm saUSDT, saUSDC, saDAI, saWETH, saWBTC, saWBNB và sawstETH. Sau khi đánh cắp, tài sản bị đánh cắp được chuyển qua cầu sang Ethereum, đổi thành ETH và phân tán tới khoảng ~30 ví; một số tiền sau đó được chuyển tới các sàn như KuCoin, ChangeNow và HitBTC. Secret Network cảnh báo những người nắm giữ token saXXX bridged bởi Axelar rằng nguồn hậu thuẫn có thể bị ảnh hưởng và có thể mất tiền. Họ cho biết SCRT (token gốc) không bị ảnh hưởng. Axelar cho biết mạng Axelar và IBC không bị xâm phạm, và vấn đề chỉ giới hạn ở một hợp đồng token của bên thứ ba. Với các nhà giao dịch, vụ khai thác cầu Secret Network làm tăng áp lực rủi ro ngắn hạn lên các tài sản wrapped cross-chain và nhà cung cấp thanh khoản, trong bối cảnh một tháng sôi động với hơn 20 vụ exploit DeFi được báo cáo (dữ liệu DeFiLlama).
Bearish
Đây là một đòn trực tiếp vào niềm tin đối với saTokens được bao bởi Axelar: các token không có tài sản đảm bảo đã được mint do lỗi logic hợp đồng, sau đó được redeem để rút cạn quỹ ký quỹ. Mặc dù có báo cáo SCRT không bị ảnh hưởng, tác động thị trường lên các tài sản bao bị ảnh hưởng và nhận thức rủi ro liên quan đến Axelar là tiêu cực. Trong ngắn hạn, các nhà giao dịch thường định giá rủi ro đối tác/cầu nối cao hơn, làm giãn spread và kìm hãm thanh khoản cho các token bao xuyên chuỗi. Về dài hạn, các sự cố cầu lặp lại (hơn 20 exploit trong tháng này) có thể đẩy nhanh xu hướng giảm rủi ro đối với tài sản bao và nâng cao tiêu chuẩn thẩm định cho LPs, điều này có xu hướng ảnh hưởng tiêu cực tới tâm lý và định giá của hệ sinh thái liên quan tới tích hợp bị xâm phạm.