Axelar a désactivé ses connexions de pont Secret Network après qu'un incident de sécurité a entraîné la perte d'environ 4,7 millions de dollars d'actifs pontés.
Selon Axelar, l'exploit a affecté les actifs transférés de la chaîne Axelar vers Secret Network via le cadre de communication inter-chaînes (IBC) de Cosmos.
Les premières conclusions de l'enquête indiquent que le problème est lié au contrat intelligent ICS-20 côté Secret utilisé dans la connexion IBC entre les deux réseaux, plutôt qu'à l'infrastructure centrale d'Axelar.
Dans le cadre de sa réponse immédiate, Axelar a déclaré que son comité d'urgence avait coupé les connexions Secret et Secret-SNIP pour éviter de nouvelles pertes. Le protocole d'interopérabilité a également indiqué avoir contacté les bourses et les agences d'application de la loi concernées, tandis que son enquête est toujours en cours.
Secret Network fonctionne comme une blockchain axée sur la confidentialité qui chiffre les données de transaction tout en permettant au code des contrats intelligents de rester vérifiable sur la chaîne.
Grâce à son intégration avec Axelar, les développeurs ont pu prendre en charge des applications inter-chaînes privées, y compris des activités de finance décentralisée confidentielles, des transactions NFT privées et des fonctions de gouvernance anonymes.
Les détails partagés par Axelar indiquent que l'incident est circonscrit aux actifs sur le Secret Network qui ont été pontés depuis Axelar. La société a déclaré qu'aucune preuve ne suggère actuellement que d'autres connexions IBC, des actifs natifs de Secret ou des intégrations Axelar supplémentaires aient été affectées.
Dans le même temps, Axelar a souligné que son protocole principal est resté opérationnel pendant toute la durée de l'incident. L'équipe a déclaré que la vulnérabilité suspectée était isolée au contrat côté Secret impliqué dans le traitement des transferts d'Axelar vers l'écosystème Secret.
Un bilan post-mortem complet est attendu une fois l'enquête terminée. D'ici là, les routes de pont affectées resteront désactivées tandis que les ingénieurs continuent d'examiner le chemin d'attaque et d'évaluer l'étendue des pertes.
Cet incident s'ajoute à une liste croissante de violations de sécurité qui ont perturbé les projets d'infrastructure crypto ces dernières semaines. Plus tôt ce mois-ci, Humanity Protocol a divulgué des mesures de récupération après un exploit du 8 juin qui a forcé le projet à retirer son jeton H original sur Ethereum, BNB Chain et Humanity Mainnet.
Selon Humanity Protocol, les utilisateurs affectés recevront des jetons H de remplacement via un airdrop lié à un nouveau contrat ERC-20 audité et déployé sur Ethereum. Le projet a déclaré que la violation résultait de justificatifs volés plutôt que de vulnérabilités dans ses contrats de jetons, son infrastructure de pont ou sa configuration Safe.
Les incidents de sécurité ont également eu des conséquences au-delà des pertes immédiates de jetons. Plus tôt cette semaine, la plateforme de paiement crypto Pyra a annoncé son intention de cesser ses activités après avoir déterminé qu'elle ne pouvait pas se remettre de l'impact financier et utilisateur de l'exploit Drift.
Dans ce contexte, la réponse d'Axelar s'est concentrée sur le confinement de l'incident du Secret Network pendant que les enquêteurs déterminent comment l'exploit s'est produit. La société a déclaré qu'elle fournirait des détails supplémentaires une fois son examen terminé et a maintenu qu'aucune autre partie du réseau Axelar ne semble être affectée sur la base des conclusions actuelles.
Comme crypto.news l'a rapporté précédemment, Binance Research a estimé que les exploits DeFi rien qu'en avril ont contribué à environ 13 milliards de dollars de sorties de valeur totale bloquée (TVL) sur les protocoles de finance décentralisée, réduisant la liquidité disponible dans tout le secteur. La branche de recherche a également constaté que le ratio de levier on-chain a grimpé à environ 38 %, un niveau vu pour la dernière fois en 2021, la TVL ayant diminué plus rapidement que l'activité d'emprunt.
