عطّلت شبكة Axelar اتصالات جسر Secret Network الخاصة بها بعد حادث أمني أدى إلى خسارة ما يقرب من 4.7 مليون دولار من الأصول المجسّرة.
وفقًا لـ Axelar، أثر الاستغلال على الأصول المحولة من سلسلة Axelar إلى شبكة Secret من خلال إطار عمل Cosmos للاتصال بين البلوكتشين (IBC).
تشير النتائج الأولية للتحقيق إلى أن المشكلة مرتبطة بالعقد الذكي ICS-20 من جانب Secret المستخدم في اتصال IBC بين الشبكتين، وليس بالبنية التحتية الأساسية لـ Axelar.
كجزء من استجابتها الفورية، قالت Axelar إن لجنة الطوارئ التابعة لها أغلقت اتصالات Secret وSecret-SNIP لمنع المزيد من الخسائر. وذكر بروتوكول التشغيل البيني أيضًا أنه اتصل بالبورصات المعنية ووكالات إنفاذ القانون بينما لا يزال التحقيق جاريًا.
تعمل شبكة Secret كبلوكتشين يركز على الخصوصية يقوم بتشفير بيانات المعاملات مع السماح لرمز العقد الذكي بالبقاء قابلاً للتحقق على السلسلة.
من خلال تكاملها مع Axelar، تمكن المطورون من دعم تطبيقات خاصة عبر السلاسل، بما في ذلك نشاط التمويل اللامركزي السري، ومعاملات NFT الخاصة، ووظائف الحوكمة المجهولة.
تشير التفاصيل التي شاركتها Axelar إلى أن الحادث يقتصر على الأصول الموجودة على شبكة Secret التي تم جسرها من Axelar. وقالت الشركة إنه لا يوجد دليل حاليًا يشير إلى تأثر اتصالات IBC الأخرى، أو الأصول الأصلية لـ Secret، أو عمليات دمج Axelar الإضافية.
في الوقت نفسه، أكدت Axelar أن بروتوكولها الأساسي ظل يعمل طوال فترة الحادث. وقال الفريق إن الثغرة الأمنية المشتبه بها كانت معزولة في العقد من جانب Secret المشارك في معالجة التحويلات من Axelar إلى نظام Secret البيئي.
من المتوقع إجراء تحليل شامل لما بعد الحادث بمجرد اكتمال التحقيق. وحتى ذلك الحين، ستظل مسارات الجسر المتأثرة معطلة بينما يواصل المهندسون مراجعة مسار الهجوم وتقييم مدى الخسائر.
يضاف هذا الحادث إلى قائمة متزايدة من الخروقات الأمنية التي عطلت مشاريع البنية التحتية للعملات المشفرة في الأسابيع الأخيرة. في وقت سابق من هذا الشهر، كشفت Humanity Protocol عن إجراءات استرداد بعد استغلال في 8 يونيو أجبر المشروع على سحب رمزه H الأصلي عبر Ethereum وBNB Chain وHumanity Mainnet.
وفقًا لـ Humanity Protocol، سيتلقى المستخدمون المتأثرون رموز H بديلة من خلال إسقاط جوي مرتبط بعقد ERC-20 مدقق تم نشره حديثًا على Ethereum. وذكر المشروع أن الاختراق نتج عن بيانات اعتماد مسروقة وليس ثغرات في عقود الرموز الخاصة به، أو البنية التحتية للجسر، أو إعداد Safe.
كان للأحداث الأمنية أيضًا عواقب تتجاوز الخسائر الفورية للرموز. في وقت سابق من هذا الأسبوع، أعلنت منصة مدفوعات العملات المشفرة Pyra عن خطط لإنهاء عملياتها بعد تحديد أنها لا تستطيع التعافي من التأثير المالي وتأثير المستخدمين لاستغلال Drift.
على هذه الخلفية، ركزت استجابة Axelar على احتواء حادث شبكة Secret بينما يحدد المحققون كيف حدث الاستغلال. وقالت الشركة إنها ستقدم تفاصيل إضافية بمجرد اكتمال مراجعتها وأكدت عدم تأثر أي أجزاء أخرى من شبكة Axelar بناءً على النتائج الحالية.
كما أفادت crypto.news سابقًا، قدرت أبحاث Binance أن استغلالات التمويل اللامركزي في أبريل وحده ساهمت بما يقرب من 13 مليار دولار في التدفقات الخارجة من إجمالي القيمة المقفلة عبر بروتوكولات التمويل اللامركزي، مما قلل السيولة المتاحة في جميع أنحاء القطاع. ووجد القسم البحثي أيضًا أن نسبة الرافعة المالية على السلسلة ارتفعت إلى حوالي 38%، وهو مستوى شوهد آخر مرة في عام 2021، حيث انخفضت القيمة الإجمالية المقفلة (TVL) بشكل أسرع من نشاط الاقتراض.
