Secret Network, çapraz zincir köprüsü sızıntısından 4,67 milyon ABD doları kaybetti

ChainCatcher haberine göre, blockchain araştırma kuruluşu Common Prefix, 10 Haziran'da Secret Network ile Axelar arasında çalışan çapraz zincir köprü sözleşmesindeki bir açıklığı kullanarak, sahte yatırımlar oluşturup teminatsız token'lar çıkartan ve ardından yaklaşık 4,67 milyon dolarlık bir tutarı nakde çeviren bir siber saldırı gerçekleştirdiğini açıkladı. Bu saldırı, 17 Haziran'da normal bir çapraz zincir transferi,托管 hesabının yetersiz bakiyesi nedeniyle başarısız olana kadar yedi gün boyunca fark edilmedi. Açığın temel nedeni, sözleşmenin托管 modelinden铸造 modeline geçiş sırasında, transfer kaynaklarını doğrulamakla görevli iki kritik fonksiyonun silinmesi ve söz konusu sözleşme 2023 başından beri hiçbir dış denetimden geçirilmemiş olmasıdır. Secret Network, Axelar köprü altyapısının, varlıkların büyük ölçüde çalınmasından önce herhangi bir etkili anormal etkinlik izleme veya acil durdurma mekanizmasını tetiklemediğini belirtti. Çalınan fonlar, Osmosis üzerinden Ethereum'a yönlendirildi ve CoW Protocol üzerinde ETH'ye çevrildikten sonra KuCoin, ChangeNow ve HitBTC gibi borsalara dağıtıldı. Şu anda yaklaşık 672.000 dolar, saldırganın Axelar cüzdanında hala kalmaktadır. Secret Network, bu adresin dondurulmasını talep etti ancak reddedildi. Axelar, temel protokolünün asla etkilenmediğini ve istismar edilen sözleşmenin Axelar tarafından geliştirilmediğini veya bakımı yapılmadığını vurguladı. Şu anda Axelar ilgili çapraz zincir bağlantısını devre dışı bırakmış ve borsalarla ve uygulama yetkilileriyle koordinasyon içinde olduğunu açıklamıştır.