Il 19 giugno, il progetto blockchain Axelar ha rivelato un attacco al suo ponte con il protocollo Secret Network. L'attaccante ha prelevato circa 4,67 milioni di dollari sfruttando una vulnerabilità di "mint infinito". Abbiamo analizzato l'incidente di Secret Network. Un attaccante ha sfruttato un bug di mint infinito in un contratto token CW20-ICS20 modificato su Secret per drenare ≈4,67 milioni di dollari. L'attaccante ha coniato asset Axelar avvolti in Secret creando una nuova catena Cosmos con 1 validatore e… Il furto è passato inosservato per sette giorni. Secondo il principale sviluppatore di Axelar, Common Prefix, il bug è stato trovato nel contratto intelligente ICS-20 sul lato Secret della connessione Cosmos IBC. L'algoritmo ha creato versioni "avvolte" degli asset (saToken) ma non ha verificato da quale canale provenisse la transazione in arrivo. Questo ha permesso all'attaccante di falsificare i depositi e emettere token senza copertura. Poiché le operazioni non richiedevano autorizzazione, ha lanciato una catena in Cosmos con un solo validatore, da cui ha inviato pacchetti con denominazioni di asset falsi. Il comitato di emergenza di Axelar ha disabilitato le connessioni Secret e Secret-SNIP per fermare ulteriori trasferimenti non autorizzati. Il team sta coordinando con gli scambi e le forze dell'ordine per rintracciare i fondi e assistere nel loro recupero. Secondo la dichiarazione, l'incidente è limitato alle monete saUSDT, saUSDC, saDAI, saWETH, saWBTC, saWBNB e sawstETH. Il protocollo principale di Axelar, altre connessioni IBC e gli asset nativi di Secret Network non sono interessati. Nonostante il rapporto sul furto, il prezzo del token Secret (SCRT) è brevemente aumentato di quasi il 6%, raggiungendo $0.06. Dopo una correzione, l'asset viene scambiato intorno a $0.058, mantenendo un guadagno giornaliero di circa il 3%. La sua capitalizzazione di mercato si attesta a circa $20 milioni.
Fonte: ForkLog
