Secret Network Mengalami Kerugian $4,67 Juta Akibat Eksploitasi Jambatan Silang-Rantai

ChainCatcher melaporkan, agensi penyelidikan blockchain Common Prefix mengungkap bahawa perompak memanfaatkan lubang keamanan dalam kontrak jambatan lintas rantai Secret Network dan Axelar pada 10 Jun untuk memalsukan deposit dan mencetak token tanpa jaminan, kemudian menukarnya untuk mendapatkan kira-kira $4.67 juta. Serangan ini tidak dikesan selama tujuh hari sehingga pada 17 Jun, satu transaksi lintas rantai biasa gagal kerana dana akaun pengekalan tidak mencukupi, yang akhirnya mengungkapkan ketidakteraturan. Punca lubang keamanan ialah kontrak tersebut menghapuskan dua fungsi utama yang bertanggungjawab untuk mengesahkan sumber transaksi semasa mengganti model pengekalan dengan model pencetakan, dan kontrak ini tidak pernah diaudit oleh pihak luar sejak dilancarkan pada awal 2023. Secret Network menunjukkan bahawa infrastruktur jambatan Axelar gagal memicu sebarang mekanisme pemantauan anomali atau penghentian kecemasan yang berkesan sebelum aset dicuri dalam jumlah besar. Dana yang dicuri telah dirutekan melalui Osmosis ke Ethereum, kemudian ditukar menjadi ETH di CoW Protocol sebelum disebarkan ke bursa-bursa seperti KuCoin, ChangeNow, dan HitBTC. Kini, kira-kira $672,000 masih tertinggal di dompet Axelar penyerang. Secret Network telah meminta Axelar untuk membekukan alamat tersebut, tetapi permintaan itu ditolak. Axelar menekankan bahawa protokol intinya tidak pernah terjejas, dan kontrak yang dimanfaatkan bukan dibangunkan atau diselenggarakan oleh Axelar. Kini, Axelar telah menonaktifkan sambungan lintas rantai yang berkaitan dan menyatakan sedang bekerjasama dengan bursa serta pihak berkuasa untuk mengikuti perkembangan.