Axelar đã vô hiệu hóa các kết nối cầu nối Secret Network của mình sau một sự cố bảo mật dẫn đến việc mất khoảng 4,7 triệu đô la tài sản được bắc cầu.
Theo Axelar, vụ tấn công khai thác đã ảnh hưởng đến các tài sản được chuyển từ chuỗi Axelar sang Secret Network thông qua khung Giao tiếp liên chuỗi Cosmos (Inter-Blockchain Communication - IBC).
Những phát hiện ban đầu từ cuộc điều tra cho thấy vấn đề có liên quan đến hợp đồng thông minh ICS-20 phía Secret được sử dụng trong kết nối IBC giữa hai mạng, chứ không phải hạ tầng cốt lõi của Axelar.
Trong khuôn khổ phản ứng khẩn cấp, Axelar cho biết ủy ban khẩn cấp của họ đã đóng các kết nối Secret và Secret-SNIP để ngăn chặn thiệt hại thêm. Giao thức tương tác này cũng tuyên bố đã liên hệ với các sàn giao dịch và cơ quan thực thi pháp luật có liên quan trong khi cuộc điều tra vẫn đang tiếp diễn.
Secret Network hoạt động như một blockchain tập trung vào quyền riêng tư, mã hóa dữ liệu giao dịch trong khi vẫn cho phép mã hợp đồng thông minh được xác minh trên chuỗi.
Thông qua tích hợp với Axelar, các nhà phát triển đã có thể hỗ trợ các ứng dụng đa chuỗi riêng tư, bao gồm hoạt động tài chính phi tập trung bảo mật, giao dịch NFT riêng tư và chức năng quản trị ẩn danh.
Các chi tiết được Axelar chia sẻ cho thấy sự cố chỉ giới hạn ở các tài sản trên Secret Network được bắc cầu từ Axelar. Công ty cho biết hiện tại không có bằng chứng nào cho thấy các kết nối IBC khác, tài sản gốc của Secret hoặc các tích hợp Axelar bổ sung bị ảnh hưởng.
Đồng thời, Axelar nhấn mạnh rằng giao thức cốt lõi của họ vẫn hoạt động bình thường trong suốt sự cố. Nhóm cho biết lỗ hổng bị nghi ngờ đã được cô lập trong hợp đồng phía Secret liên quan đến việc xử lý các giao dịch chuyển từ Axelar vào hệ sinh thái Secret.
Một báo cáo phân tích sau sự cố đầy đủ dự kiến sẽ được công bố sau khi cuộc điều tra hoàn tất. Cho đến lúc đó, các tuyến cầu nối bị ảnh hưởng sẽ vẫn bị vô hiệu hóa khi các kỹ sư tiếp tục xem xét con đường tấn công và đánh giá mức độ thiệt hại.
Sự cố này bổ sung vào danh sách ngày càng tăng các vi phạm bảo mật đã làm gián đoạn các dự án hạ tầng tiền điện tử trong những tuần gần đây. Đầu tháng này, Humanity Protocol đã công bố các biện pháp phục hồi sau vụ tấn công khai thác ngày 8 tháng 6 buộc dự án phải loại bỏ token H gốc của mình trên Ethereum, BNB Chain và Humanity Mainnet.
Theo Humanity Protocol, người dùng bị ảnh hưởng sẽ nhận được token H thay thế thông qua airdrop gắn liền với một hợp đồng ERC-20 đã được kiểm toán mới triển khai trên Ethereum. Dự án tuyên bố rằng vụ vi phạm là do thông tin đăng nhập bị đánh cắp chứ không phải do các lỗ hổng trong hợp đồng token, hạ tầng cầu nối hay thiết lập Safe của họ.
Các sự cố bảo mật cũng đã gây ra những hậu quả vượt ra ngoài việc mất token ngay lập tức. Đầu tuần này, nền tảng thanh toán tiền điện tử Pyra đã thông báo kế hoạch ngừng hoạt động sau khi xác định rằng họ không thể phục hồi sau tác động tài chính và người dùng của vụ tấn công khai thác Drift.
Trong bối cảnh đó, phản ứng của Axelar đã tập trung vào việc kiềm chế sự cố Secret Network trong khi các nhà điều tra xác định cách vụ tấn công khai thác xảy ra. Công ty cho biết họ sẽ cung cấp thêm chi tiết sau khi xem xét hoàn tất và đã khẳng định rằng không có phần nào khác của mạng Axelar bị ảnh hưởng dựa trên những phát hiện hiện tại.
Như crypto.news đã báo cáo trước đó, Binance Research ước tính rằng các vụ tấn công khai thác DeFi chỉ riêng trong tháng 4 đã đóng góp khoảng 13 tỷ đô la vào dòng tiền tổng giá trị khóa (TVL) chảy ra trên các giao thức tài chính phi tập trung, làm giảm thanh khoản có sẵn trong toàn ngành. Bộ phận nghiên cứu cũng phát hiện ra rằng tỷ lệ đòn bẩy trên chuỗi đã tăng lên khoảng 38%, một mức độ được thấy lần cuối vào năm 2021, khi TVL giảm nhanh hơn hoạt động vay mượn.
