Secret Network 橋接遭利用 鑄造無抵押 Axelar saTokens，損失 467 萬美元

Secret Network 橋接被利用新聞：攻擊者利用與鑄幣流程相關的一個 Axelar 包裝 saTokens 合約漏洞。6 月 10 日該漏洞允許鑄造無抵押的包裝資產，6 月 17 日在一次跨鏈失敗嘗試觸發「insufficient funds」錯誤後被發現。 根據 Common Prefix，Secret Network 橋接被利用成功的原因是合約在鑄幣前沒有驗證入站轉移的來源通道。攻擊者偽造存款，創建看似有抵押支持的 saTokens，然後透過 Axelar 通道贖回它們以掏空真實的託管資金。 受影響的代幣包括 saUSDT、saUSDC、saDAI、saWETH、saWBTC、saWBNB 及 sawstETH。被盜資產之後被橋接到以太坊，兌換成 ETH，並分散到約 30 個錢包；部分收益其後被轉往包括 KuCoin、ChangeNow 及 HitBTC 的交易所。 Secret Network 警告持有 Axelar 橋接的 saXXX 代幣者，代幣的抵押支持可能已被破壞，資金或會損失。其表示 SCRT（原生代幣）未受影響。Axelar 表示 Axelar 網絡及 IBC 均未被破壞，問題僅限於第三方代幣合約。 對交易者而言，Secret Network 橋接被利用在一個有 20 多宗已報告 DeFi 被利用事件的活躍月份（DeFiLlama 數據）中，為跨鏈包裝資產和流動性提供者增加了短期風險壓力。