Axelar ने Secret Network के ब्रिज कनेक्शन को एक सुरक्षा घटना के बाद अक्षम कर दिया है, जिसके परिणामस्वरूप लगभग $4.7 मिलियन मूल्य की ब्रिजेड संपत्ति का नुकसान हुआ है।

Axelar के अनुसार, इस एक्सप्लॉइट ने Cosmos Inter-Blockchain Communication फ्रेमवर्क के माध्यम से Axelar चेन से Secret Network में स्थानांतरित की गई संपत्तियों को प्रभावित किया।

जांच के शुरुआती निष्कर्ष बताते हैं कि यह समस्या Axelar के मुख्य बुनियादी ढांचे के बजाय, दोनों नेटवर्कों के बीच IBC कनेक्शन में उपयोग किए गए Secret-साइड ICS-20 स्मार्ट कॉन्ट्रैक्ट से जुड़ी है।

अपनी तत्काल प्रतिक्रिया के तहत, Axelar ने कहा कि उसकी आपातकालीन समिति ने आगे के नुकसान को रोकने के लिए Secret और Secret-SNIP कनेक्शन बंद कर दिए। इंटरऑपरेबिलिटी प्रोटोकॉल ने यह भी बताया कि उसने संबंधित एक्सचेंजों और कानून प्रवर्तन एजेंसियों से संपर्क किया है, जबकि उसकी जांच जारी है।

Secret Network एक गोपनीयता-केंद्रित ब्लॉकचेन के रूप में कार्य करता है जो लेनदेन डेटा को एन्क्रिप्ट करता है, जबकि स्मार्ट कॉन्ट्रैक्ट कोड को ऑन-चेन सत्यापन योग्य रहने देता है।

Axelar के साथ अपने एकीकरण के माध्यम से, डेवलपर्स निजी क्रॉस-चेन एप्लिकेशन का समर्थन करने में सक्षम हुए हैं, जिसमें गोपनीय विकेन्द्रीकृत वित्त गतिविधि, निजी NFT लेनदेन और गुमनाम शासन कार्य शामिल हैं।

एक्सप्लॉइट एक ही ब्रिज कनेक्शन तक सीमित प्रतीत होता है

Axelar द्वारा साझा किए गए विवरण बताते हैं कि यह घटना Secret Network पर Axelar से ब्रिज की गई संपत्तियों तक सीमित है। कंपनी ने कहा कि वर्तमान में कोई सबूत नहीं है जो यह बताता हो कि अन्य IBC कनेक्शन, Secret-नेटिव संपत्ति, या अतिरिक्त Axelar एकीकरण प्रभावित हुए हैं।

साथ ही, Axelar ने जोर दिया कि उसका मुख्य प्रोटोकॉल घटना के दौरान भी चालू रहा। टीम ने कहा कि संदिग्ध भेद्यता Secret-साइड कॉन्ट्रैक्ट तक ही सीमित थी जो Axelar से Secret पारिस्थितिकी तंत्र में स्थानांतरण को संसाधित करने में शामिल था।

जांच पूरी होने के बाद एक पूर्ण पोस्ट-मॉर्टम की उम्मीद है। तब तक, प्रभावित ब्रिज मार्ग अक्षम रहेंगे क्योंकि इंजीनियर हमले के रास्ते की समीक्षा करना और नुकसान की सीमा का आकलन करना जारी रखेंगे।

यह घटना हाल के हफ्तों में क्रिप्टो इन्फ्रास्ट्रक्चर परियोजनाओं को बाधित करने वाली सुरक्षा उल्लंघनों की बढ़ती सूची में शामिल हो गई है। इस महीने की शुरुआत में, Humanity Protocol ने 8 जून के एक्सप्लॉइट के बाद रिकवरी उपायों का खुलासा किया, जिसने परियोजना को Ethereum, BNB Chain और Humanity Mainnet पर अपने मूल H टोकन को बंद करने के लिए मजबूर किया।

Humanity Protocol के अनुसार, प्रभावित उपयोगकर्ताओं को Ethereum पर एक नए तैनात ऑडिट किए गए ERC-20 कॉन्ट्रैक्ट से जुड़े एयरड्रॉप के माध्यम से प्रतिस्थापन H टोकन प्राप्त होंगे। परियोजना ने बताया कि यह उल्लंघन चोरी की साख (credentials) के कारण हुआ था, न कि उसके टोकन कॉन्ट्रैक्ट, ब्रिज इन्फ्रास्ट्रक्चर या Safe सेटअप में कमजोरियों के कारण।

हालिया एक्सप्लॉइट्स क्रिप्टो परियोजनाओं पर दबाव बनाना जारी रखे हुए हैं

सुरक्षा घटनाओं के तात्कालिक टोकन नुकसान से परे भी परिणाम हुए हैं। इस सप्ताह की शुरुआत में, क्रिप्टो भुगतान प्लेटफॉर्म Pyra ने Drift एक्सप्लॉइट के वित्तीय और उपयोगकर्ता प्रभाव से उबरने में असमर्थता निर्धारित करने के बाद परिचालन बंद करने की योजना की घोषणा की।

इस पृष्ठभूमि के खिलाफ, Axelar की प्रतिक्रिया Secret Network घटना को नियंत्रित करने पर केंद्रित रही है, जबकि जांचकर्ता यह निर्धारित कर रहे हैं कि एक्सप्लॉइट कैसे हुआ। कंपनी ने कहा कि उसकी समीक्षा पूरी होने के बाद वह अतिरिक्त विवरण प्रदान करेगी और उसने यह बनाए रखा है कि वर्तमान निष्कर्षों के आधार पर Axelar नेटवर्क के किसी अन्य हिस्से पर कोई प्रभाव नहीं पड़ा है।

जैसा कि crypto.news ने पहले बताया था, Binance Research ने अनुमान लगाया था कि अकेले अप्रैल में हुए DeFi एक्सप्लॉइट्स ने विकेन्द्रीकृत वित्त प्रोटोकॉल में कुल मूल्य लॉक (TVL) बहिर्वाह में लगभग $13 बिलियन का योगदान दिया, जिससे पूरे क्षेत्र में उपलब्ध तरलता कम हो गई। अनुसंधान शाखा ने यह भी पाया कि ऑन-चेन लेवरेज अनुपात लगभग 38% तक बढ़ गया, जो 2021 में अंतिम बार देखे गए स्तर पर था, क्योंकि TVL उधार गतिविधि की तुलना में तेजी से गिरा।