Злоумышленник использовал критическую уязвимость в смарт-контракте Secret Network, позволившую ему «бесконечно чеканить» токены, не обеспеченные реальными активами. В результате атаки были созданы поддельные обёрнутые версии токенов Axelar (saTokens), что привело к убыткам на сумму $4,67 млн.
Инцидент произошёл 10 июня, но о нём стало известно только неделю спустя — 17 июня. Тогда специалисты исследовательской компании Common Prefix зафиксировали ошибку «недостаточно средств» при попытке межсетевого перевода, что и выявило факт хищения.
Как объяснили эксперты, мошенник воспользовался тем, что смарт-контракт не проверял источник входящих транзакций. Это позволило ему «подделывать» депозиты через контролируемый канал, в результате чего генерировались подлинные saTokens без реального обеспечения. Затем злоумышленник выкупил эти токены через легитимные каналы, опустошая хранилища Axelar, — сообщает Common Prefix.
Этот инцидент стал одним из 22 крупных взломов и атак на криптопротоколы за текущий месяц, согласно данным DeFiLlama. Secret Network оказался в числе самых пострадавших, уступив лишь Humanity Protocol и мосту Syscoin, потерявшим $32 млн и $8 млн соответственно.
Secret Network — это приватная блокчейн-платформа первого уровня, построенная на базе Cosmos, а Axelar представляет собой децентрализованную сеть для межсетевой совместимости, связывающую различные блокчейны.
В числе похищенных токенов без обеспечения оказались saUSDT, saUSDC, saDAI, saWETH, saWBTC, saWBNB и sawstETH.
По данным Common Prefix, злоумышленник перевёл украденные активы в Ethereum, конвертировал их в ETH и распределил между примерно 30 кошельками. В дальнейшем средства были выведены на биржи, включая KuCoin, ChangeNow и HitBTC.
«Если у вас на Secret Network хранятся Axelar-обёрнутые saXXX токены, учтите, что их обеспечение было нарушено, и ваши средства могут быть потеряны», — предупредили разработчики Secret Network в субботу.
Распределение похищенных средств по нескольким кошелькам для сокрытия следов. Источник: Common Prefix
Нативный токен Secret Network (SCRT) не пострадал в результате атаки, однако его цена всё ещё на 99% ниже исторического максимума 2021 года и сейчас торгуется на уровне $0,058. Аналогичная ситуация сложилась с токеном Axelar (AXL), который сейчас стоит $0,045 — на 98% ниже пика 2024 года.
В субботу Axelar официально прокомментировал инцидент, опровергнув слухи о своей причастности.
«Ни Axelar, ни протокол IBC не были взломаны. Уязвимый смарт-контракт токена не разрабатывался, не развёртывался и не поддерживался командой Axelar. Благодаря встроенным защитным механизмам, ущерб не распространился на другие сети», — заявил представитель проекта.
📋 Краткое резюме
Хакеры использовали уязвимость в механизме «бесконечного чеканства» токенов на Secret Network, чтобы похитить $4,7 млн. Атака стала частью серии из 22 крупных взломов в июне, среди которых также Humanity Protocol и мост Syscoin.
📊 Анализ рынка
Инцидент подчеркнул риски не только межсетевых мостов, но и приватных блокчейнов, где уязвимости в смарт-контрактах могут оставаться незамеченными месяцами. Для инвесторов это очередное напоминание о необходимости диверсификации активов и использования проверенных платформ.
💬 Мнение редакции
Уязвимость в Secret Network — это не просто технический сбой, а системная проблема в экосистеме Cosmos, где приватность часто приносится в жертву безопасности. Проекты должны пересмотреть подходы к аудиту кода, а пользователи — задуматься о надёжности обёрнутых токенов.
📖 Читайте также
📣 Подписывайтесь на наш Telegram-канал, чтобы не пропускать важные новости крипторынка✈ Перейти в Telegram
