Secret Network 橋樑漏洞鑄造無擔保 Axelar saTokens，遭竊 467 萬美元

Secret Network 橋接被利用新聞：攻擊者利用與鑄幣流程相關的一個 Axelar 包裝 saTokens 合約漏洞。6 月 10 日該漏洞允許鑄造非擔保的包裝資產，並在 6 月 17 日於一次跨鏈失敗嘗試觸發「insufficient funds」錯誤後被發現。 根據 Common Prefix，Secret Network 橋接被利用成功的原因是合約在鑄幣前未驗證入站轉帳的來源通道。攻擊者偽造存款，創造看似有抵押的 saTokens，之後透過 Axelar 通道把它們贖回以掏空實際託管資金。 受影響的代幣包括 saUSDT、saUSDC、saDAI、saWETH、saWBTC、saWBNB 及 sawstETH。被盜資產之後被橋接到以太坊，轉換成 ETH 並分散到約 30 個錢包；部分贓款其後移至包括 KuCoin、ChangeNow 與 HitBTC 在內的交易所。 Secret Network 已警告持有 Axelar 橋接 saXXX 代幣的用戶，代幣的背書可能已被破壞，資金可能會遺失。該團隊表示 SCRT（原生代幣）未受影響。Axelar 表示 Axelar 網路與 IBC 均未遭到妥協，問題僅限於第三方代幣合約。 對交易者而言，Secret Network 橋接被利用在這個活躍月份（根據 DeFiLlama 數據有超過 20 起已報告的 DeFi 被利用事件）中，對跨鏈包裝資產與流動性提供者帶來了短期的風險壓力。