Axelar 네트워크가 해킹당해 약 467만 달러의 토큰이 도난당했습니다

Axelar Network는 X 플랫폼에서 IBC를 통해 Axelar에서 Secret Network로 브리징되는 자산에 영향을 미치는 사건을 발견했다고 밝혔으며, 약 467만 달러 가치의 토큰이 도난당했습니다.

현재 파악된 정보에 따르면, 이 문제는 Secret 측의 ICS-20 스마트 계약에 국한되어 있으며, 이 계약은 Secret과 Axelar 간의 Cosmos IBC 연결의 구성 요소로, Axelar에서 Secret으로 자산을 브리징하는 데 사용됩니다. Axelar 비상 위원회는 사건 발견 후 즉시 Secret 및 Secret-SNIP 연결을 비활성화했습니다. 팀은 관련 거래소 및 법 집행 기관과 연락을 취하고 있습니다. 이 사건은 IBC를 통해 Axelar에서 Secret으로 브리징되는 자산에만 국한됩니다. 다른 IBC 연결이나 Secret 토큰은 영향을 받지 않는 것으로 보입니다. 다른 Axelar 통합은 영향을 받지 않았습니다. Axelar의 핵심 프로토콜은 영향을 받지 않았습니다.

또한 Common Prefix의 Secret Network 사건 분석에 따르면, 한 공격자가 Secret의 수정된 CW20-ICS20 토큰 계약의 무한 발행 취약점을 이용하여 약 467만 달러를 훔쳤습니다. 공격자는 새로운 Cosmos 체인을 시작하고(단 하나의 검증자만 있음) 이를 통해 IBC 데이터 패킷을 자기 중계하여 Secret에서 임의의 Secret 포장된 Axelar 자산을 발행했습니다. 해당 계약은 유입되는 토큰이 어떤 IBC 채널에서 오는지를 검증하지 않았습니다. 공격자는 Axelar 브리지를 통해 탈출했습니다. Axelar 프로토콜은 손상되지 않았으며, 다른 체인으로의 전파 확산을 방지했습니다.