Axelar ответила на инцидент с безопасностью: Axelar и IBC не пострадали, уязвимость возникла из-за проблемы "бесконечного чеканки" токенов третьей стороны

Сообщение ChainCatcher, кросс-чейн протокол Axelar Network выпустил заявление по поводу недавних инцидентов безопасности, связанных с Secret Network, в котором говорится, что сообщество неправильно поняло события. Axelar и Протокол Межблокчейнной Связи (IBC) не подвергались атакам или разрушениям, затронутые токены смарт-контрактов не были разработаны, развернуты или поддерживались Axelar, а механизм брандмауэра Axelar также предотвратил дальнейшее распространение влияния на другие цепочки.

Сообщается, что использованный контракт является форк-версией, основанной на CW20-ICS20, но разработчики удалили две ключевые проверки безопасности, что привело к возникновению уязвимости "бесконечного чеканки". Из-за удаления изначально предназначенного для предотвращения подобных проблем механизма проверки, этот форк изменил исходную модель доверия контракта, при этом не прошел новую проверку безопасности.

Axelar Network объясняет, что любой может развернуть контракт для упаковки кросс-чейн активов через IBC, аналогичные контракты также использовались для упаковки токенов других цепочек в Secret Network. Однако форк-версия Secret в данном инциденте имеет уязвимость из-за удаления ключевых проверок безопасности; этот инцидент не является специфическим логическим дефектом и не является проблемой самого протокола IBC, а представляет собой безопасность, введенную после модификации стороннего контракта.