Axelar berichtet über einen Hack der Secret Network-Brücke im Wert von 4,67 Millionen Dollar

Am 19. Juni gab das Blockchain-Projekt Axelar einen Hack seiner Brücke mit dem Secret Network-Protokoll bekannt. Der Angreifer zog etwa 4,67 Millionen Dollar ab, indem er eine "unendliche Präge"-Schwachstelle ausnutzte. Wir haben den Vorfall im Secret Network analysiert. Ein Angreifer nutzte einen unendlichen Prägefehler in einem modifizierten CW20-ICS20-Tokenvertrag auf Secret aus, um ≈4,67 Millionen Dollar abzuziehen. Der Angreifer prägte beliebige Secret-verpackte Axelar-Vermögenswerte auf Secret, indem er eine neue Cosmos-Kette mit 1 Validator startete und… Der Diebstahl blieb sieben Tage lang unbemerkt. Laut Axelars Hauptentwickler, Common Prefix, wurde der Fehler im ICS-20-Smart-Vertrag auf der Secret-Seite der Cosmos IBC-Verbindung gefunden. Der Algorithmus erstellte "verpackte" Versionen von Vermögenswerten (saToken), überprüfte jedoch nicht, aus welchem Kanal die eingehende Transaktion stammte. Dies ermöglichte es dem Angreifer, Einzahlungen zu fälschen und Token ohne Deckung auszugeben. Da die Operationen keine Genehmigung erforderten, startete er eine Kette in Cosmos mit einem einzigen Validator, von dem aus er Pakete mit gefälschten Vermögenswerten sendete. Axelars Notfallkomitee deaktivierte die Secret- und Secret-SNIP-Verbindungen, um weitere unbefugte Überweisungen zu stoppen. Das Team koordiniert sich mit den Börsen und Die Strafverfolgungsbehörden verfolgen die Gelder und unterstützen bei deren Rückgewinnung. Laut der Erklärung ist der Vorfall auf die saUSDT, saUSDC, saDAI, saWETH, saWBTC, saWBNB und sawstETH Münzen beschränkt. Das Kernprotokoll von Axelar, andere IBC-Verbindungen und die nativen Vermögenswerte des Secret Network sind nicht betroffen. Trotz des Berichts über den Diebstahl sprang der Preis des Secret Tokens (SCRT) kurzzeitig um fast 6 % und erreichte 0,06 $. Nach einer Korrektur wird das Asset bei etwa 0,058 $ gehandelt und hält einen täglichen Gewinn von etwa 3 %. Die Marktkapitalisierung liegt bei etwa 20 Millionen $.

Quelle: ForkLog