Сеть Axelar подверглась хакерской атаке, украдено около 4,67 миллиона долларов в токенах

Сообщение ChainCatcher, Axelar Network на платформе X заявила, что было обнаружено событие, затрагивающее активы, передаваемые через IBC из Axelar в Secret Network, около 4,67 миллиона долларов в токенах были украдены.

Согласно имеющейся информации, проблема ограничивается смарт-контрактом ICS-20 на стороне Secret, который является частью Cosmos IBC соединения между Secret и Axelar, используемого для передачи активов из Axelar в Secret. Аварийный комитет Axelar немедленно отключил соединение Secret и Secret-SNIP после обнаружения этого события. Команда связывается с соответствующими биржами и правоохранительными органами. Это событие ограничивается активами, передаваемыми через IBC из Axelar в Secret. Другие соединения IBC или токены Secret, похоже, не пострадали. Другие интеграции Axelar не пострадали. Основной протокол Axelar не пострадал.

Согласно анализу Common Prefix по событию в Secret Network, злоумышленник использовал уязвимость бесконечного чеканки в измененном контракте токена CW20-ICS20 на Secret, украдя около 4,67 миллиона долларов. Злоумышленник создал новую цепочку Cosmos (с единственным валидатором) и отправил свои IBC пакеты, чеканя произвольные упакованные Axelar активы на Secret. Этот контракт не проверял, из какого IBC канала поступают входящие токены. Злоумышленник вышел через мост Axelar. Протокол Axelar не был поврежден и предотвратил распространение инфекции на другие цепочки.