Axelar telah menonaktifkan koneksi bridge Secret Network-nya setelah insiden keamanan yang mengakibatkan kerugian aset bridge senilai sekitar $4,7 juta.
Menurut Axelar, exploit tersebut memengaruhi aset yang ditransfer dari chain Axelar ke Secret Network melalui kerangka kerja Cosmos Inter-Blockchain Communication.
Temuan awal dari penyelidikan menunjukkan masalah tersebut terkait dengan smart contract ICS-20 sisi Secret yang digunakan dalam koneksi IBC antara kedua jaringan, bukan infrastruktur inti Axelar.
Sebagai bagian dari respons cepatnya, Axelar mengatakan komite daruratnya telah menutup koneksi Secret dan Secret-SNIP untuk mencegah kerugian lebih lanjut. Protokol interoperabilitas tersebut juga menyatakan telah menghubungi bursa yang relevan dan lembaga penegak hukum sementara penyelidikannya masih berlangsung.
Secret Network beroperasi sebagai blockchain yang berfokus pada privasi yang mengenkripsi data transaksi sambil memungkinkan kode smart contract tetap dapat diverifikasi di chain.
Melalui integrasinya dengan Axelar, pengembang dapat mendukung aplikasi cross-chain pribadi, termasuk aktivitas keuangan terdesentralisasi rahasia, transaksi NFT pribadi, dan fungsi tata kelola anonim.
Detail yang dibagikan oleh Axelar menunjukkan bahwa insiden tersebut terbatas pada aset di Secret Network yang di-bridge dari Axelar. Perusahaan mengatakan saat ini tidak ada bukti yang menunjukkan bahwa koneksi IBC lainnya, aset asli Secret, atau integrasi Axelar tambahan lainnya terpengaruh.
Pada saat yang sama, Axelar menekankan bahwa protokol intinya tetap beroperasi sepanjang insiden tersebut. Tim mengatakan kerentanan yang dicurigai diisolasi pada kontrak sisi Secret yang terlibat dalam pemrosesan transfer dari Axelar ke ekosistem Secret.
Post-mortem lengkap diharapkan setelah penyelidikan selesai. Hingga saat itu, rute bridge yang terpengaruh akan tetap dinonaktifkan karena para insinyur terus meninjau jalur serangan dan menilai tingkat kerugian.
Insiden ini menambah daftar pelanggaran keamanan yang terus bertambah yang telah mengganggu proyek infrastruktur kripto dalam beberapa minggu terakhir. Awal bulan ini, Humanity Protocol mengungkapkan langkah-langkah pemulihan setelah exploit pada 8 Juni yang memaksa proyek tersebut untuk menghentikan token H aslinya di Ethereum, BNB Chain, dan Humanity Mainnet.
Menurut Humanity Protocol, pengguna yang terpengaruh akan menerima token H pengganti melalui airdrop yang terhubung dengan kontrak ERC-20 yang baru disebarkan dan diaudit di Ethereum. Proyek tersebut menyatakan bahwa pelanggaran tersebut diakibatkan oleh kredensial yang dicuri, bukan kerentanan dalam kontrak tokennya, infrastruktur bridge, atau pengaturan Safe.
Insiden keamanan juga memiliki konsekuensi di luar kerugian token langsung. Awal pekan ini, platform pembayaran kripto Pyra mengumumkan rencana untuk menghentikan operasional setelah menentukan bahwa mereka tidak dapat pulih dari dampak finansial dan pengguna akibat exploit Drift.
Dengan latar belakang tersebut, respons Axelar berfokus pada penanganan insiden Secret Network sementara penyelidik menentukan bagaimana exploit tersebut terjadi. Perusahaan mengatakan akan memberikan detail tambahan setelah peninjauannya selesai dan telah menyatakan bahwa tidak ada bagian lain dari jaringan Axelar yang tampaknya terpengaruh berdasarkan temuan saat ini.
Seperti yang dilaporkan crypto.news sebelumnya, Binance Research memperkirakan bahwa exploit DeFi pada bulan April saja berkontribusi pada arus keluar total nilai terkunci (TVL) sekitar $13 miliar di seluruh protokol keuangan terdesentralisasi, mengurangi likuiditas yang tersedia di seluruh sektor. Cabang penelitian tersebut juga menemukan bahwa rasio leverage on-chain naik menjadi sekitar 38%, level yang terakhir terlihat pada tahun 2021, karena TVL menurun lebih cepat daripada aktivitas pinjaman.
