Secret Network sofre perda de US$ 4,67 milhões devido à exploração da ponte cross-chain

ChainCatcher relata que a instituição de pesquisa blockchain Common Prefix revelou que, em 10 de junho, um hacker explorou uma vulnerabilidade nos contratos da ponte cross-chain entre Secret Network e Axelar, falsificando depósitos e cunhando tokens não lastreados, que foram posteriormente trocados e convertidos em aproximadamente US$ 4,67 milhões. O ataque permaneceu não detectado por sete dias, até que, em 17 de junho, uma transferência cross-chain legítima falhou devido a fundos insuficientes na conta de custódia, revelando a anomalia. A vulnerabilidade surgiu porque, ao alterar o modelo de custódia para um modelo de cunhagem, o contrato removeu duas funções essenciais responsáveis por validar a origem das transferências, e desde sua implantação no início de 2023, nunca passou por auditoria externa. O Secret Network apontou que a infraestrutura de ponte do Axelar não acionou nenhum mecanismo eficaz de monitoramento de anomalias ou pausa de emergência antes da grande escala de roubo de ativos. Os fundos roubados foram roteados através do Osmosis para a Ethereum, trocados por ETH no CoW Protocol e posteriormente dispersos para exchanges como KuCoin, ChangeNow e HitBTC. Atualmente, cerca de US$ 672.000 ainda permanecem na carteira Axelar do atacante. O Secret Network solicitou ao Axelar o congelamento desse endereço, mas o pedido foi recusado. O Axelar enfatizou que seu protocolo principal nunca foi afetado e que o contrato explorado não foi desenvolvido ou mantido por eles. Atualmente, o Axelar desativou a conexão cross-chain relacionada e afirmou estar coordenando com exchanges e autoridades policiais para acompanhar o caso.