Axelar відключив свої мостові з'єднання Secret Network після інциденту безпеки, в результаті якого було втрачено близько 4,7 мільйона доларів США в мостових активах.
За даними Axelar, експлойт торкнувся активів, переведених з ланцюга Axelar до Secret Network через фреймворк Cosmos Inter-Blockchain Communication.
Попередні результати розслідування вказують на те, що проблема пов'язана з розумним контрактом ICS-20 на стороні Secret, який використовується для з'єднання IBC між двома мережами, а не з основною інфраструктурою Axelar.
У рамках негайної реакції Axelar заявив, що його надзвичайний комітет відключив з'єднання Secret та Secret-SNIP для запобігання подальшим втратам. Протокол взаємодії також зазначив, що він зв'язався з відповідними біржами та правоохоронними органами, тоді як розслідування триває.
Secret Network функціонує як орієнтований на конфіденційність блокчейн, який шифрує дані транзакцій, дозволяючи коду смарт-контракту залишатися верифікованим в мережі.
Завдяки інтеграції з Axelar розробники змогли підтримувати приватні міжланцюгові застосунки, включаючи конфіденційну децентралізовану фінансову діяльність, приватні транзакції NFT та анонімні функції управління.
Деталі, надані Axelar, вказують на те, що інцидент обмежується активами в Secret Network, які були переведені з Axelar. Компанія заявила, що наразі немає доказів того, що були зачеплені інші з'єднання IBC, власні активи Secret або додаткові інтеграції Axelar.
Водночас Axelar підкреслив, що його основний протокол залишався операційним протягом усього інциденту. Команда заявила, що підозрювана вразливість була ізольована в контракті на стороні Secret, який брав участь в обробці переказів з Axelar до екосистеми Secret.
Повне післясмертне дослідження очікується після завершення розслідування. До того часу постраждалі мостові маршрути залишатимуться відключеними, оскільки інженери продовжують переглядати шлях атаки та оцінювати масштаби втрат.
Інцидент додає до зростаючого списку порушень безпеки, які порушили роботу криптоінфраструктурних проектів останніми тижнями. Раніше цього місяця Humanity Protocol розкрив заходи щодо відновлення після експлойту 8 червня, який змусив проект вивести з обігу свій оригінальний токен H в мережах Ethereum, BNB Chain та Humanity Mainnet.
За даними Humanity Protocol, постраждалі користувачі отримають замінені токени H через аірдроп, прив'язаний до щойно розгорнутого аудитованого контракту ERC-20 на Ethereum. Проект заявив, що порушення сталося в результаті крадіжки облікових даних, а не вразливостей у його токен-контрактах, мостовій інфраструктурі або налаштуваннях Safe.
Інциденти безпеки також мали наслідки, що виходять за рамки негайних втрат токенів. Раніше цього тижня криптоплатіжна платформа Pyra оголосила про плани згортання операцій після того, як визначила, що не може оговтатися від фінансового та користувацького впливу експлойту Drift.
На цьому тлі реакція Axelar була зосереджена на стримуванні інциденту Secret Network, поки слідчі встановлюють, як стався експлойт. Компанія заявила, що надасть додаткові деталі після завершення перевірки і підтримує думку, що, згідно з поточними висновками, жодні інші частини мережі Axelar не постраждали.
Як раніше повідомляв crypto.news, Binance Research оцінила, що експлойти DeFi лише у квітні призвели до відтоку близько $13 мільярдів загальної заблокованої вартості (TVL) з протоколів децентралізованих фінансів, зменшивши доступну ліквідність у всьому секторі. Дослідницький підрозділ також виявив, що коефіцієнт кредитного плеча в мережі зріс приблизно до 38%, рівня, який востаннє спостерігався у 2021 році, оскільки TVL знизився швидше, ніж активність запозичень.
H
