Axelar a dezactivat conexiunile sale de bridge cu Secret Network după un incident de securitate care a dus la pierderea a aproximativ 4,7 milioane de dolari în active „bridged”.
Conform Axelar, exploit-ul a afectat activele transferate de pe lanțul Axelar către Secret Network prin intermediul cadrului Cosmos Inter-Blockchain Communication.
Primele constatări ale investigației indică faptul că problema este legată de contractul inteligent ICS-20 de pe partea Secret Network, utilizat în conexiunea IBC dintre cele două rețele, și nu de infrastructura de bază a Axelar.
Ca parte a răspunsului său imediat, Axelar a declarat că comitetul său de urgență a închis conexiunile Secret și Secret-SNIP pentru a preveni pierderi suplimentare. Protocolul de interoperabilitate a mai declarat că a contactat bursele relevante și agențiile de aplicare a legii, în timp ce investigația sa este în desfășurare.
Secret Network operează ca un blockchain axat pe confidențialitate, care criptează datele tranzacțiilor, permițând în același timp ca codul contractului inteligent să rămână verificabil în lanț (on-chain).
Prin integrarea sa cu Axelar, dezvoltatorii au putut susține aplicații private cross-chain, inclusiv activități confidențiale de finanțe descentralizate, tranzacții NFT private și funcții de guvernanță anonime.
Detaliile partajate de Axelar indică faptul că incidentul este limitat la activele de pe Secret Network care au fost „bridged” de la Axelar. Compania a declarat că în prezent nu există dovezi care să sugereze că alte conexiuni IBC, active native Secret sau integrări Axelar suplimentare au fost afectate.
În același timp, Axelar a subliniat că protocolul său de bază a rămas operațional pe parcursul incidentului. Echipa a declarat că vulnerabilitatea suspectată a fost izolată la contractul de pe partea Secret Network implicat în procesarea transferurilor de la Axelar în ecosistemul Secret.
Un raport post-mortem complet este așteptat odată ce investigația este finalizată. Până atunci, rutele de bridge afectate vor rămâne dezactivate, în timp ce inginerii continuă să revizuiască calea de atac și să evalueze amploarea pierderilor.
Incidentul se adaugă unei liste tot mai lungi de încălcări de securitate care au perturbat proiectele de infrastructură cripto în ultimele săptămâni. La începutul acestei luni, Humanity Protocol a dezvăluit măsuri de recuperare după un exploit din 8 iunie care a forțat proiectul să își retragă token-ul H original pe Ethereum, BNB Chain și Humanity Mainnet.
Conform Humanity Protocol, utilizatorii afectați vor primi token-uri H de înlocuire printr-un airdrop legat de un contract ERC-20 auditat, recent implementat pe Ethereum. Proiectul a declarat că breșa a rezultat din credențiale furate, mai degrabă decât din vulnerabilități în contractele sale de token, infrastructura de bridge sau configurarea Safe.
Incidentele de securitate au avut, de asemenea, consecințe dincolo de pierderile imediate de token-uri. La începutul acestei săptămâni, platforma de plăți cripto Pyra a anunțat planuri de a-și închide operațiunile după ce a stabilit că nu își poate reveni după impactul financiar și asupra utilizatorilor al exploit-ului Drift.
Pe acest fond, răspunsul Axelar s-a concentrat pe limitarea incidentului din Secret Network, în timp ce anchetatorii determină cum a avut loc exploit-ul. Compania a declarat că va oferi detalii suplimentare odată ce revizuirea sa va fi finalizată și a susținut că nicio altă parte a rețelei Axelar nu pare să fie afectată, pe baza constatărilor actuale.
Așa cum a raportat anterior crypto.news, Binance Research a estimat că exploit-urile DeFi, numai în aprilie, au contribuit la ieșiri de aproximativ 13 miliarde de dolari din valoarea totală blocată (TVL) în protocoalele de finanțare descentralizată, reducând lichiditatea disponibilă în întregul sector. Brațul de cercetare a constatat, de asemenea, că raportul de levier on-chain a urcat la aproximativ 38%, un nivel văzut ultima dată în 2021, pe măsură ce TVL a scăzut mai rapid decât activitatea de împrumut.
H