BTC $79,396.61 -0.74%
ETH $2,490.96 -0.38%
BNB $744.33 -1.69%
XRP $1.40 -1.34%
SOL $105.06 -1.28%
TRX $0.3368 +0.77%
DOGE $0.0896 -0.29%
ADA $0.2191 -0.01%
BCH $256.97 -1.46%
LINK $13.30 +8.29%
HYPE $87.78 -0.02%
AAVE $134.35 -0.34%
SUI $0.8128 +1.66%
XLM $0.1921 +3.08%
ZEC $1,206.79 +1.65%
BTC $79,396.61 -0.74%
ETH $2,490.96 -0.38%
BNB $744.33 -1.69%
XRP $1.40 -1.34%
SOL $105.06 -1.28%
TRX $0.3368 +0.77%
DOGE $0.0896 -0.29%
ADA $0.2191 -0.01%
BCH $256.97 -1.46%
LINK $13.30 +8.29%
HYPE $87.78 -0.02%
AAVE $134.35 -0.34%
SUI $0.8128 +1.66%
XLM $0.1921 +3.08%
ZEC $1,206.79 +1.65%

axelar

Все
Статьи
Новости

Сеть Secret потеряла 4,67 миллиона долларов из-за уязвимости в кросс-цепи, атака не была обнаружена в течение семи дней

Сообщение ChainCatcher, исследовательская организация в области блокчейна Common Prefix раскрыла, что хакеры 10 июня использовали уязвимость в контракте кросс-чейн моста Secret Network и Axelar, подделали депозиты и выпустили необеспеченные токены, а затем обменяли их на наличные на сумму около 4,67 миллиона долларов.Атака длилась семь дней и не была обнаружена до 17 июня, когда одна нормальная кросс-чейн транзакция провалилась из-за недостатка средств на эскроу-счете, что и выявило аномалию. Корень уязвимости заключался в том, что при изменении модели эскроу на модель выпуска токенов в контракте были удалены две ключевые функции, отвечающие за проверку источника транзакций, и с момента развертывания в начале 2023 года он никогда не проходил внешнюю проверку. Secret Network указала, что инфраструктура моста Axelar не смогла активировать какие-либо эффективные механизмы мониторинга аномалий или экстренной приостановки до того, как активы были массово украдены.Украденные средства были маршрутизированы через Osmosis в Ethereum и после обмена на ETH на CoW Protocol были распределены на такие биржи, как KuCoin, ChangeNow и HitBTC. В настоящее время около 672 тысяч долларов все еще находятся в кошельке Axelar злоумышленника. Secret Network потребовала от Axelar заморозить этот адрес, но получила отказ. Представители Axelar подчеркнули, что их основной протокол никогда не подвергался воздействию, а использованный контракт не был разработан или поддерживался Axelar. В настоящее время Axelar отключил соответствующие кросс-чейн соединения и заявил, что работает в координации с биржами и правоохранительными органами для дальнейшего расследования.

Axelar ответила на инцидент с безопасностью: Axelar и IBC не пострадали, уязвимость возникла из-за проблемы "бесконечного чеканки" токенов третьей стороны

Сообщение ChainCatcher, кросс-чейн протокол Axelar Network выпустил заявление по поводу недавних инцидентов безопасности, связанных с Secret Network, в котором говорится, что сообщество неправильно поняло события. Axelar и Протокол Межблокчейнной Связи (IBC) не подвергались атакам или разрушениям, затронутые токены смарт-контрактов не были разработаны, развернуты или поддерживались Axelar, а механизм брандмауэра Axelar также предотвратил дальнейшее распространение влияния на другие цепочки.Сообщается, что использованный контракт является форк-версией, основанной на CW20-ICS20, но разработчики удалили две ключевые проверки безопасности, что привело к возникновению уязвимости "бесконечного чеканки". Из-за удаления изначально предназначенного для предотвращения подобных проблем механизма проверки, этот форк изменил исходную модель доверия контракта, при этом не прошел новую проверку безопасности.Axelar Network объясняет, что любой может развернуть контракт для упаковки кросс-чейн активов через IBC, аналогичные контракты также использовались для упаковки токенов других цепочек в Secret Network. Однако форк-версия Secret в данном инциденте имеет уязвимость из-за удаления ключевых проверок безопасности; этот инцидент не является специфическим логическим дефектом и не является проблемой самого протокола IBC, а представляет собой безопасность, введенную после модификации стороннего контракта.

Сеть Axelar подверглась хакерской атаке, украдено около 4,67 миллиона долларов в токенах

Сообщение ChainCatcher, Axelar Network на платформе X заявила, что было обнаружено событие, затрагивающее активы, передаваемые через IBC из Axelar в Secret Network, около 4,67 миллиона долларов в токенах были украдены.Согласно имеющейся информации, проблема ограничивается смарт-контрактом ICS-20 на стороне Secret, который является частью Cosmos IBC соединения между Secret и Axelar, используемого для передачи активов из Axelar в Secret. Аварийный комитет Axelar немедленно отключил соединение Secret и Secret-SNIP после обнаружения этого события. Команда связывается с соответствующими биржами и правоохранительными органами. Это событие ограничивается активами, передаваемыми через IBC из Axelar в Secret. Другие соединения IBC или токены Secret, похоже, не пострадали. Другие интеграции Axelar не пострадали. Основной протокол Axelar не пострадал.Согласно анализу Common Prefix по событию в Secret Network, злоумышленник использовал уязвимость бесконечного чеканки в измененном контракте токена CW20-ICS20 на Secret, украдя около 4,67 миллиона долларов. Злоумышленник создал новую цепочку Cosmos (с единственным валидатором) и отправил свои IBC пакеты, чеканя произвольные упакованные Axelar активы на Secret. Этот контракт не проверял, из какого IBC канала поступают входящие токены. Злоумышленник вышел через мост Axelar. Протокол Axelar не был поврежден и предотвратил распространение инфекции на другие цепочки.

Circle announces the acquisition of Axelar's initial development team Interop Labs and its intellectual property, accelerating the layout of cross-chain interoperability

USDC issuer Circle has announced that it has signed an agreement to acquire the Interop Labs team and its proprietary intellectual property. This acquisition is expected to be completed in early 2026. Circle looks forward to contributing to the broader interoperability space and continuing to explore opportunities that align with its vision of an open, interconnected, and scalable on-chain economy.Interop Labs has been a key contributor to Axelar, one of the most advanced frameworks in cross-chain communication and token transfer, and has been driving the core development of Axelar alongside a growing community of open-source contributors. By directly integrating the talent and technology of Interop Labs into Circle, the aim is to accelerate the advancement of two core initiatives: the first is Arc—Circle's blockchain layer designed for enterprise applications, committed to becoming the operating system of the internet economy;The second is the cross-chain transfer protocol. It is important to clarify that this transaction only involves the Interop Labs team and its proprietary intellectual property. As this team joins Circle, the Axelar network, foundation, and AXL token will continue to operate independently under community governance, and the open-source intellectual property will remain open. Another contributor to the Axelar project, Common Prefix, will take over the relevant work of Interop Labs.

Axelar Foundation discloses the completion of a $30 million AXL token sale

ChainCatcher news, according to The Block, the Axelar Foundation has announced a strategic AXL token sale worth $30 million. The foundation stated on Tuesday that several cryptocurrency investors participated in this token sale, including Arrington Capital, Distributed Global, Electric Capital, Laser Digital, C² Ventures, Plassa Capital, and Wagmi Ventures. However, the foundation declined to disclose the sale price or valuation of the AXL tokens. The Axelar Foundation plans to expand the use of dollars through stablecoins and support the institutional tokenization of real-world assets (RWA) via its interoperability protocol.A spokesperson for the foundation stated that these investments were made "in recent months." "Part of the investment involves purchasing unlocked AXL tokens from the Axelar Foundation's community project allocation, which will be subject to a new lock-up period ranging from six to twelve months." This means that the Axelar Foundation is not the only seller in this transaction. The spokesperson declined to disclose the identities of other sellers. Other sellers may have facilitated the transaction through over-the-counter (OTC) trading, where investors acquired AXL tokens that are already in circulation.According to the foundation's spokesperson, the latest $30 million investment announced by the Axelar Foundation, combined with the previous $100 million raised through multiple rounds of financing and a public token sale, further increases its total investment amount.
app_icon
ChainCatcher Building the Web3 world with innovations.