Axelar ha deshabilitado sus conexiones de puente con Secret Network después de que un incidente de seguridad resultara en la pérdida de aproximadamente 4,7 millones de dólares en activos puenteados.
Según Axelar, el exploit afectó a los activos transferidos desde la cadena Axelar a Secret Network a través del marco de Comunicación Inter-Blockchain de Cosmos.
Los primeros hallazgos de la investigación indican que el problema está vinculado al contrato inteligente ICS-20 del lado de Secret utilizado en la conexión IBC entre las dos redes, en lugar de la infraestructura central de Axelar.
Como parte de su respuesta inmediata, Axelar comunicó que su comité de emergencia cerró las conexiones Secret y Secret-SNIP para evitar más pérdidas. El protocolo de interoperabilidad también declaró que había contactado a los exchanges relevantes y a las agencias de aplicación de la ley mientras su investigación sigue en curso.
Secret Network opera como una blockchain centrada en la privacidad que cifra los datos de las transacciones al tiempo que permite que el código de los contratos inteligentes siga siendo verificable en la cadena.
A través de su integración con Axelar, los desarrolladores han podido dar soporte a aplicaciones privadas de cadena cruzada, incluyendo actividades confidenciales de finanzas descentralizadas, transacciones privadas de NFT y funciones de gobernanza anónimas.
Los detalles compartidos por Axelar indican que el incidente se limita a los activos en Secret Network que fueron puenteados desde Axelar. La compañía afirmó que actualmente no hay pruebas que sugieran que otras conexiones IBC, activos nativos de Secret o integraciones adicionales de Axelar se vieran afectados.
Al mismo tiempo, Axelar enfatizó que su protocolo principal permaneció operativo durante todo el incidente. El equipo dijo que la vulnerabilidad sospechada estaba aislada al contrato del lado de Secret involucrado en el procesamiento de transferencias de Axelar al ecosistema de Secret.
Se espera un análisis post-mortem completo una vez que se complete la investigación. Hasta entonces, las rutas de puente afectadas permanecerán deshabilitadas mientras los ingenieros continúan revisando la ruta de ataque y evaluando la magnitud de las pérdidas.
El incidente se suma a una creciente lista de brechas de seguridad que han afectado a proyectos de infraestructura cripto en las últimas semanas. A principios de este mes, Humanity Protocol reveló medidas de recuperación después de un exploit el 8 de junio que obligó al proyecto a retirar su token H original en Ethereum, BNB Chain y Humanity Mainnet.
Según Humanity Protocol, los usuarios afectados recibirán tokens H de reemplazo a través de un airdrop vinculado a un nuevo contrato ERC-20 auditado desplegado en Ethereum. El proyecto declaró que la brecha se debió a credenciales robadas en lugar de vulnerabilidades en sus contratos de token, infraestructura de puente o configuración de Safe.
Los incidentes de seguridad también han tenido consecuencias más allá de las pérdidas inmediatas de tokens. A principios de esta semana, la plataforma de pagos cripto Pyra anunció planes para cerrar sus operaciones después de determinar que no podía recuperarse del impacto financiero y de usuario del exploit de Drift.
En este contexto, la respuesta de Axelar se ha centrado en contener el incidente de Secret Network mientras los investigadores determinan cómo ocurrió el exploit. La compañía dijo que proporcionará detalles adicionales una vez que su revisión esté completa y ha mantenido que ninguna otra parte de la red Axelar parece estar afectada según los hallazgos actuales.
Según informó crypto.news anteriormente, Binance Research estimó que solo los exploits de DeFi en abril contribuyeron a aproximadamente 13 mil millones de dólares en salidas de valor total bloqueado (TVL) en protocolos de finanzas descentralizadas, reduciendo la liquidez disponible en todo el sector. El brazo de investigación también encontró que la ratio de apalancamiento en cadena subió a alrededor del 38%, un nivel visto por última vez en 2021, ya que el TVL disminuyó más rápido que la actividad de préstamos.
