BTC $78,510.98 -0.84%
ETH $2,485.86 -0.05%
BNB $749.72 +1.37%
XRP $1.42 +1.62%
SOL $103.37 -0.54%
TRX $0.3379 +1.02%
DOGE $0.0898 -0.60%
ADA $0.2213 +0.61%
BCH $257.33 -1.08%
LINK $12.56 -1.69%
HYPE $84.34 -1.31%
AAVE $129.00 -2.41%
SUI $0.8153 -1.83%
XLM $0.1886 -2.14%
ZEC $1,145.17 -1.06%
BTC $78,510.98 -0.84%
ETH $2,485.86 -0.05%
BNB $749.72 +1.37%
XRP $1.42 +1.62%
SOL $103.37 -0.54%
TRX $0.3379 +1.02%
DOGE $0.0898 -0.60%
ADA $0.2213 +0.61%
BCH $257.33 -1.08%
LINK $12.56 -1.69%
HYPE $84.34 -1.31%
AAVE $129.00 -2.41%
SUI $0.8153 -1.83%
XLM $0.1886 -2.14%
ZEC $1,145.17 -1.06%

axelar

すべて
記事
速報

Secret Networkはクロスチェーンの脆弱性により467万ドルの損失を被り、攻撃行為は7日間発見されなかった。

ブロックチェーン研究機関 Common Prefix が明らかにしたところによると、ハッカーは6月10日にSecret NetworkとAxelarのクロスチェーンブリッジ契約の脆弱性を利用し、偽の預金を行い無担保トークンを発行し、その後約467万ドルを換金しました。この攻撃は7日間発見されず、6月17日に通常のクロスチェーン送金が保管口座の資金不足により失敗したことで異常が明らかになりました。脆弱性の根本原因は、契約が保管モデルから発行モデルに変更された際に、送金元を検証するための2つの重要な関数が削除されたことにあり、2023年初頭に展開されて以来、外部監査が行われていなかったことです。Secret Networkは、Axelarのブリッジインフラが資産が大規模に盗まれる前に有効な異常監視や緊急停止メカニズムを発動できなかったことを指摘しています。盗まれた資金はOsmosisを通じてイーサリアムにルーティングされ、CoW ProtocolでETHに交換された後、KuCoin、ChangeNow、HitBTCなどの取引所に分散して送金されました。現在、約67.2万ドルが攻撃者のAxelarウォレットに留まっています。Secret NetworkはAxelarにそのアドレスを凍結するよう要求しましたが、拒否されました。Axelar側は、そのコアプロトコルは影響を受けておらず、利用された契約はAxelarによって開発または維持されていないと強調しています。現在、Axelarは関連するクロスチェーン接続を無効にし、取引所および法執行機関と調整を行っていると述べています。

Axelarがセキュリティ事件に対応:AxelarとIBCは影響を受けておらず、脆弱性は第三者のトークン契約「無限発行」の問題に起因しています。

クロスチェーンプロトコルAxelar Networkは、最近のSecret Networkに関連するセキュリティ事件について説明を発表し、コミュニティが事件について誤解していると述べました。AxelarとInter-Blockchain Communication Protocol (IBC)は攻撃や破壊を受けておらず、影響を受けたトークンのスマートコントラクトはAxelarによって開発、展開、または維持されていないこと、さらにAxelarのファイアウォールメカニズムが影響のさらなる拡散を他のチェーンに阻止したことを明らかにしました。報告によると、悪用されたコントラクトはCW20-ICS20に基づいて実装されたフォークバージョンですが、開発者は2つのコアセキュリティチェックを削除したため、「無限鋳造」脆弱性が発生しました。このような問題を防ぐために本来使用されるべき検証メカニズムが削除されたため、このフォークはコントラクトの元々の信頼モデルを変更し、新たなセキュリティ監査を受けていませんでした。Axelar Networkは、誰でもIBCを通じてクロスチェーン資産のパッケージングに使用されるコントラクトを展開できると説明しています。同様のコントラクトも他のチェーンのトークンをSecret Networkにパッケージングするために使用されています。しかし、今回の事件におけるSecret側のフォークバージョンは、重要なセキュリティチェックを削除したために脆弱性が存在し、この事件は特有の論理的欠陥ではなく、IBCプロトコル自体の問題でもなく、第三者のコントラクトの変更によって引き起こされたセキュリティリスクです。

Axelar Networkがハッキングされ、約467万ドルのトークンが盗まれました。

Axelar Network は X プラットフォームで、IBC を通じて Axelar から Secret Network にブリッジ接続される資産に影響を与える事象を発見したと発表しました。約 467 万ドル相当のトークンが盗まれました。現在把握している情報によれば、この問題は Secret 側の ICS-20 スマートコントラクトに限定されており、このコントラクトは Secret と Axelar の間の Cosmos IBC 接続の一部で、Axelar から Secret に資産をブリッジするために使用されます。Axelar 緊急委員会はこの事象を発見した後、直ちに Secret と Secret-SNIP の接続を無効にしました。チームは関連する取引所や法執行機関に連絡を取っています。この事象は IBC を通じて Axelar から Secret にブリッジされる資産に限定されています。他の IBC 接続や Secret トークンは影響を受けていないようです。他の Axelar 統合も影響を受けていません。Axelar のコアプロトコルは影響を受けていません。さらに、Common Prefix による Secret Network 事件の分析によれば、攻撃者は Secret 上の修正された CW20-ICS20 トークンコントラクトの無限発行の脆弱性を利用し、約 467 万ドルを盗みました。攻撃者は新しい Cosmos チェーンを立ち上げ(検証者は一人のみ)、その自己中継 IBC データパケットを通じて、Secret 上で任意の Secret 包装された Axelar 資産を発行しました。このコントラクトは、入ってくるトークンがどの IBC チャンネルから来ているかを検証していませんでした。攻撃者は Axelar ブリッジを通じて退出しました。Axelar プロトコルは損なわれず、他のチェーンへの感染拡大を防ぎました。

Circleは、Axelarの初期開発チームであるInterop Labsとその知的財産を買収し、クロスチェーン相互運用性の戦略を加速させることを発表しました。

USDC 発行者 Circle は、Interop Labs チームおよびその独自の知的財産を取得する契約を締結したことを発表しました。この買収は 2026 年初頭に完了する見込みで、Circle はより広範な相互運用性の分野に貢献し、機会とオープンで相互接続可能なスケーラブルなチェーン上の経済に対するビジョンに合致した方向での探求を続けることを期待しています。Interop Labs は、クロスチェーン通信およびトークン転送分野で最も先進的なフレームワークの一つである Axelar の主要な貢献者であり、拡大するオープンソース貢献者コミュニティと共に Axelar のコア開発を推進してきました。Interop Labs の人材と技術を Circle に直接統合することで、次の二つの主要な取り組みの推進を加速することを目指しています。一つ目は Arc------Circle が企業向けアプリケーションのために設計し、インターネット経済のオペレーティングシステムとなることを目指すレイヤーのブロックチェーンです。二つ目はクロスチェーン転送プロトコルです。この取引は Interop Labs チームおよびその独自の知的財産にのみ関わることを明確にする必要があります。このチームが Circle に加わることで、Axelar ネットワーク、財団および AXL トークンはコミュニティガバナンスの下で独立して運営され続け、オープンソースの知的財産は引き続きオープンなままとなります。Axelar プロジェクトの別の貢献者である Common Prefix が Interop Labs の関連業務を引き継ぐことになります。

Axelar財団は、3000万ドル相当のAXLトークンの販売を完了したことを発表しました。

ChainCatcher のメッセージによると、The Block が報じたところでは、Axelar 財団が 3000 万ドルの戦略的 AXL トークン販売を発表しました。財団は火曜日に、Arrington Capital、Distributed Global、Electric Capital、Laser Digital、C² Ventures、Plassa Capital、Wagmi Ventures などの複数の暗号通貨投資家がこのトークン販売に参加したと述べました。しかし、財団は AXL トークンの販売価格や評価額を明らかにすることを拒否しました。Axelar 財団は、ステーブルコインを通じてドルの使用範囲を拡大し、その相互運用性プロトコルを通じて現実世界資産 (RWA) の機関トークン化をサポートする計画です。財団のスポークスマンは、「これらの投資は『ここ数ヶ月の間』に行われた」と述べました。「その一部の投資は、Axelar 財団のコミュニティプロジェクトの配分から未ロックの AXL トークンを購入することを含んでおり、これらのトークンは新たなロックアップ期間の制限を受け、期間は6ヶ月から12ヶ月の範囲です。」これは、Axelar 財団がこの取引の唯一の売り手ではないことを意味します。このスポークスマンは、他の売り手の身元を明らかにすることを拒否しました。他の売り手は、場外(OTC)取引を通じて取引を促進した可能性があり、投資家は流通している AXL トークンを取得しました。財団のスポークスマンによると、Axelar 財団が今回発表した 3000 万ドルの最新投資は、以前の複数のラウンドの資金調達と一度の公開トークン販売で調達した 1 億ドルを加え、総投資額をさらに増加させました。
app_icon
ChainCatcher Building the Web3 world with innovations.