Axelar Network bị tấn công bởi hacker, khoảng 4,67 triệu đô la Mỹ token bị đánh cắp

Tin tức từ ChainCatcher, Axelar Network đã thông báo trên nền tảng X rằng họ đã phát hiện một sự kiện ảnh hưởng đến tài sản được cầu nối từ Axelar đến Secret Network thông qua IBC, với khoảng 4,67 triệu đô la Mỹ token bị đánh cắp.

Theo thông tin hiện có, vấn đề chỉ giới hạn ở hợp đồng thông minh ICS-20 ở phía Secret, hợp đồng này là một phần của kết nối Cosmos IBC giữa Secret và Axelar, được sử dụng để cầu nối tài sản từ Axelar đến Secret. Ủy ban khẩn cấp của Axelar đã ngay lập tức vô hiệu hóa kết nối Secret và Secret-SNIP sau khi phát hiện sự kiện này. Nhóm đang liên hệ với các sàn giao dịch liên quan và cơ quan thực thi pháp luật. Sự kiện này chỉ giới hạn ở tài sản được cầu nối từ Axelar đến Secret thông qua IBC. Các kết nối IBC khác hoặc token Secret dường như không bị ảnh hưởng. Các tích hợp khác của Axelar không bị ảnh hưởng. Giao thức cốt lõi của Axelar không bị ảnh hưởng.

Theo phân tích của Common Prefix về sự kiện Secret Network. Một kẻ tấn công đã lợi dụng lỗ hổng đúc không giới hạn trong hợp đồng token CW20-ICS20 đã được chỉnh sửa trên Secret, đánh cắp khoảng 4,67 triệu đô la. Kẻ tấn công đã khởi động một chuỗi Cosmos mới (chỉ có một xác thực viên) và tự tiếp nhận gói dữ liệu IBC, đã đúc ra bất kỳ tài sản Axelar được đóng gói Secret nào trên Secret. Hợp đồng này không xác minh token đến từ kênh IBC nào. Kẻ tấn công đã rút tiền qua cầu Axelar. Giao thức Axelar không bị tổn hại và đã ngăn chặn sự lây lan sang các chuỗi khác.