Axelar informa sobre un hackeo del puente de Secret Network por un valor de $4.67 millones

El 19 de junio, el proyecto de blockchain Axelar reveló un hackeo de su puente con el protocolo Secret Network. El atacante retiró aproximadamente $4.67 millones al explotar una vulnerabilidad de "mint infinito". Analizamos el incidente de Secret Network. Un atacante explotó un error de mint infinito en un contrato de token CW20-ICS20 modificado en Secret para drenar ≈$4.67M. El atacante acuñó activos de Axelar envueltos en Secret al iniciar una nueva cadena de Cosmos con 1 validador y… El robo pasó desapercibido durante siete días. Según el desarrollador principal de Axelar, Common Prefix, el error se encontró en el contrato inteligente ICS-20 en el lado de Secret de la conexión IBC de Cosmos. El algoritmo creó versiones "envueltas" de activos (saToken) pero no verificó de qué canal provenía la transacción entrante. Esto permitió al atacante falsificar depósitos y emitir tokens sin respaldo. Dado que las operaciones no requerían permiso, lanzó una cadena en Cosmos con un solo validador, desde la cual envió paquetes con denominaciones de activos falsos. El comité de emergencia de Axelar desactivó las conexiones Secret y Secret-SNIP para detener transferencias no autorizadas adicionales. El equipo está coordinando con los intercambios y las fuerzas del orden para rastrear los fondos y ayudar con su recuperación. Según la declaración, el incidente se limita a las monedas saUSDT, saUSDC, saDAI, saWETH, saWBTC, saWBNB y sawstETH. El protocolo central de Axelar, otras conexiones IBC y los activos nativos de Secret Network no se ven afectados. A pesar del informe del robo, el precio del token Secret (SCRT) saltó brevemente casi un 6%, alcanzando $0.06. Después de una corrección, el activo se cotiza alrededor de $0.058, manteniendo una ganancia diaria de aproximadamente un 3%. Su capitalización de mercado se sitúa en aproximadamente $20 millones.

Fuente: ForkLog