A Axelar desativou suas conexões de ponte com a Secret Network após um incidente de segurança que resultou na perda de aproximadamente US$ 4,7 milhões em ativos com ponte.
De acordo com a Axelar, a exploração afetou ativos transferidos da cadeia Axelar para a Secret Network através da estrutura Cosmos Inter-Blockchain Communication.
As primeiras descobertas da investigação indicam que o problema está ligado ao contrato inteligente ICS-20 do lado da Secret usado na conexão IBC entre as duas redes, e não à infraestrutura principal da Axelar.
Como parte de sua resposta imediata, a Axelar disse que seu comitê de emergência encerrou as conexões Secret e Secret-SNIP para evitar mais perdas. O protocolo de interoperabilidade também declarou que contatou as exchanges relevantes e as agências de aplicação da lei, enquanto sua investigação permanece em andamento.
A Secret Network opera como uma blockchain focada em privacidade que criptografa dados de transações, ao mesmo tempo em que permite que o código do contrato inteligente permaneça verificável na cadeia.
Por meio de sua integração com a Axelar, os desenvolvedores puderam suportar aplicativos cross-chain privados, incluindo atividades confidenciais de finanças descentralizadas, transações privadas de NFT e funções anônimas de governança.
Detalhes compartilhados pela Axelar indicam que o incidente está confinado a ativos na Secret Network que foram transferidos da Axelar. A empresa disse que atualmente não há evidências que sugiram que outras conexões IBC, ativos nativos da Secret ou integrações adicionais da Axelar foram afetadas.
Ao mesmo tempo, a Axelar enfatizou que seu protocolo principal permaneceu operacional durante todo o incidente. A equipe disse que a vulnerabilidade suspeita foi isolada ao contrato do lado da Secret envolvido no processamento de transferências da Axelar para o ecossistema Secret.
Uma análise post-mortem completa é esperada assim que a investigação for concluída. Até então, as rotas de ponte afetadas permanecerão desativadas enquanto os engenheiros continuam revisando o caminho do ataque e avaliando a extensão das perdas.
O incidente se soma a uma lista crescente de violações de segurança que têm interrompido projetos de infraestrutura cripto nas últimas semanas. No início deste mês, o Humanity Protocol divulgou medidas de recuperação após uma exploração em 8 de junho que forçou o projeto a retirar seu token H original em Ethereum, BNB Chain e Humanity Mainnet.
De acordo com o Humanity Protocol, os usuários afetados receberão tokens H de substituição por meio de um airdrop vinculado a um contrato ERC-20 auditado recém-implantado no Ethereum. O projeto afirmou que a violação resultou de credenciais roubadas, e não de vulnerabilidades em seus contratos de token, infraestrutura de ponte ou configuração Safe.
Incidentes de segurança também tiveram consequências além das perdas imediatas de tokens. No início desta semana, a plataforma de pagamentos cripto Pyra anunciou planos de encerrar as operações após determinar que não conseguiria se recuperar do impacto financeiro e de usuários da exploração do Drift.
Nesse cenário, a resposta da Axelar focou em conter o incidente da Secret Network enquanto os investigadores determinam como a exploração ocorreu. A empresa disse que fornecerá detalhes adicionais assim que sua revisão for concluída e manteve que nenhuma outra parte da rede Axelar parece ter sido afetada com base nas descobertas atuais.
Conforme relatado anteriormente por crypto.news, a Binance Research estimou que as explorações de DeFi em abril, por si só, contribuíram para aproximadamente US$ 13 bilhões em saídas de valor total bloqueado (TVL) em protocolos de finanças descentralizadas, reduzindo a liquidez disponível em todo o setor. O braço de pesquisa também descobriu que a taxa de alavancagem on-chain subiu para cerca de 38%, um nível visto pela última vez em 2021, à medida que o TVL diminuía mais rapidamente do que a atividade de empréstimos.
H