BTC $79,238.05 -0.71%
ETH $2,489.11 -0.09%
BNB $739.81 -1.31%
XRP $1.40 -1.04%
SOL $104.04 -1.42%
TRX $0.3345 -0.18%
DOGE $0.0903 +0.70%
ADA $0.2201 +0.24%
BCH $260.29 +1.56%
LINK $12.77 +3.26%
HYPE $85.52 -2.11%
AAVE $132.31 -0.54%
SUI $0.8286 +3.95%
XLM $0.1932 +5.14%
ZEC $1,156.13 -5.12%
BTC $79,238.05 -0.71%
ETH $2,489.11 -0.09%
BNB $739.81 -1.31%
XRP $1.40 -1.04%
SOL $104.04 -1.42%
TRX $0.3345 -0.18%
DOGE $0.0903 +0.70%
ADA $0.2201 +0.24%
BCH $260.29 +1.56%
LINK $12.77 +3.26%
HYPE $85.52 -2.11%
AAVE $132.31 -0.54%
SUI $0.8286 +3.95%
XLM $0.1932 +5.14%
ZEC $1,156.13 -5.12%

axelar

Tất cả
Bài viết
Tin nhanh

Mạng Bí Mật mất 4,67 triệu đô la do lỗ hổng chuỗi chéo, hành vi tấn công không bị phát hiện trong bảy ngày

Tin tức từ ChainCatcher, tổ chức nghiên cứu blockchain Common Prefix tiết lộ, vào ngày 10 tháng 6, hacker đã lợi dụng lỗ hổng trong hợp đồng cầu nối giữa Secret Network và Axelar để giả mạo khoản tiền gửi và đúc token không có tài sản đảm bảo, sau đó quy đổi ra tiền mặt khoảng 4.67 triệu USD.Cuộc tấn công kéo dài bảy ngày mà không bị phát hiện, cho đến ngày 17 tháng 6, một giao dịch chuyển tiền liên chuỗi bình thường đã thất bại do tài khoản ký quỹ không đủ tiền, mới phát hiện ra sự bất thường. Nguyên nhân lỗ hổng là do hợp đồng này đã xóa hai hàm quan trọng chịu trách nhiệm xác minh nguồn gốc chuyển tiền khi chuyển mô hình ký quỹ sang mô hình đúc, và từ khi triển khai vào đầu năm 2023 chưa từng được kiểm toán bên ngoài. Secret Network chỉ ra rằng, cơ sở hạ tầng cầu nối Axelar đã không kích hoạt bất kỳ cơ chế giám sát bất thường hoặc tạm dừng khẩn cấp nào trước khi tài sản bị đánh cắp quy mô lớn.Số tiền bị đánh cắp đã được chuyển qua Osmosis đến Ethereum, và sau khi quy đổi thành ETH trên CoW Protocol, đã được phân tán vào các sàn giao dịch như KuCoin, ChangeNow và HitBTC. Hiện tại khoảng 672,000 USD vẫn đang bị giữ trong ví Axelar của kẻ tấn công. Secret Network đã yêu cầu Axelar đóng băng địa chỉ này, nhưng bị từ chối. Phía Axelar nhấn mạnh, giao thức cốt lõi của họ chưa từng bị ảnh hưởng, hợp đồng bị lợi dụng không phải do Axelar phát triển hoặc bảo trì. Hiện tại Axelar đã vô hiệu hóa các kết nối liên chuỗi liên quan và cho biết đang phối hợp với các sàn giao dịch và cơ quan thực thi pháp luật để theo dõi.

Axelar phản hồi sự cố an ninh: Axelar và IBC không bị ảnh hưởng, lỗ hổng xuất phát từ vấn đề "đúc không giới hạn" của hợp đồng mã thông báo bên thứ ba

Tin tức từ ChainCatcher, giao thức đa chuỗi Axelar Network đã phát hành một tuyên bố liên quan đến sự kiện an ninh gần đây liên quan đến Secret Network, cho biết cộng đồng đã có sự hiểu lầm về sự kiện này. Axelar và Giao thức Giao tiếp Liên chuỗi (IBC) không bị tấn công hoặc phá hoại, hợp đồng thông minh của các token bị ảnh hưởng không phải do Axelar phát triển, triển khai hoặc bảo trì, và cơ chế tường lửa của Axelar cũng đã ngăn chặn sự ảnh hưởng lan rộng sang các chuỗi khác.Theo thông tin, hợp đồng bị khai thác là một phiên bản nhánh dựa trên CW20-ICS20, nhưng các nhà phát triển đã loại bỏ hai kiểm tra an ninh cốt lõi, dẫn đến lỗ hổng "đúc vô hạn". Do đã xóa bỏ cơ chế kiểm tra ban đầu được sử dụng để ngăn chặn các vấn đề như vậy, phiên bản nhánh này đã thay đổi mô hình tin cậy ban đầu của hợp đồng, đồng thời không trải qua kiểm toán an ninh mới.Axelar Network giải thích rằng bất kỳ ai cũng có thể triển khai hợp đồng để đóng gói tài sản đa chuỗi thông qua IBC, các hợp đồng tương tự cũng được sử dụng để đóng gói token từ các chuỗi khác vào Secret Network. Tuy nhiên, phiên bản nhánh bên Secret trong sự kiện này có lỗ hổng do đã xóa bỏ các kiểm tra an ninh quan trọng, sự kiện này không phải là lỗi logic đặc thù, cũng không phải là vấn đề của giao thức IBC bản thân, mà là rủi ro an ninh được giới thiệu sau khi hợp đồng của bên thứ ba bị sửa đổi.

Axelar Network bị tấn công bởi hacker, khoảng 4,67 triệu đô la Mỹ token bị đánh cắp

Tin tức từ ChainCatcher, Axelar Network đã thông báo trên nền tảng X rằng họ đã phát hiện một sự kiện ảnh hưởng đến tài sản được cầu nối từ Axelar đến Secret Network thông qua IBC, với khoảng 4,67 triệu đô la Mỹ token bị đánh cắp.Theo thông tin hiện có, vấn đề chỉ giới hạn ở hợp đồng thông minh ICS-20 ở phía Secret, hợp đồng này là một phần của kết nối Cosmos IBC giữa Secret và Axelar, được sử dụng để cầu nối tài sản từ Axelar đến Secret. Ủy ban khẩn cấp của Axelar đã ngay lập tức vô hiệu hóa kết nối Secret và Secret-SNIP sau khi phát hiện sự kiện này. Nhóm đang liên hệ với các sàn giao dịch liên quan và cơ quan thực thi pháp luật. Sự kiện này chỉ giới hạn ở tài sản được cầu nối từ Axelar đến Secret thông qua IBC. Các kết nối IBC khác hoặc token Secret dường như không bị ảnh hưởng. Các tích hợp khác của Axelar không bị ảnh hưởng. Giao thức cốt lõi của Axelar không bị ảnh hưởng.Theo phân tích của Common Prefix về sự kiện Secret Network. Một kẻ tấn công đã lợi dụng lỗ hổng đúc không giới hạn trong hợp đồng token CW20-ICS20 đã được chỉnh sửa trên Secret, đánh cắp khoảng 4,67 triệu đô la. Kẻ tấn công đã khởi động một chuỗi Cosmos mới (chỉ có một xác thực viên) và tự tiếp nhận gói dữ liệu IBC, đã đúc ra bất kỳ tài sản Axelar được đóng gói Secret nào trên Secret. Hợp đồng này không xác minh token đến từ kênh IBC nào. Kẻ tấn công đã rút tiền qua cầu Axelar. Giao thức Axelar không bị tổn hại và đã ngăn chặn sự lây lan sang các chuỗi khác.

Circle announces the acquisition of Axelar's initial development team Interop Labs and its intellectual property, accelerating the layout of cross-chain interoperability

USDC issuer Circle has announced that it has signed an agreement to acquire the Interop Labs team and its proprietary intellectual property. This acquisition is expected to be completed in early 2026. Circle looks forward to contributing to the broader interoperability space and continuing to explore opportunities that align with its vision of an open, interconnected, and scalable on-chain economy.Interop Labs has been a key contributor to Axelar, one of the most advanced frameworks in cross-chain communication and token transfer, and has been driving the core development of Axelar alongside a growing community of open-source contributors. By directly integrating the talent and technology of Interop Labs into Circle, the aim is to accelerate the advancement of two core initiatives: the first is Arc—Circle's blockchain layer designed for enterprise applications, committed to becoming the operating system of the internet economy;The second is the cross-chain transfer protocol. It is important to clarify that this transaction only involves the Interop Labs team and its proprietary intellectual property. As this team joins Circle, the Axelar network, foundation, and AXL token will continue to operate independently under community governance, and the open-source intellectual property will remain open. Another contributor to the Axelar project, Common Prefix, will take over the relevant work of Interop Labs.

Axelar Foundation discloses the completion of a $30 million AXL token sale

ChainCatcher news, according to The Block, the Axelar Foundation has announced a strategic AXL token sale worth $30 million. The foundation stated on Tuesday that several cryptocurrency investors participated in this token sale, including Arrington Capital, Distributed Global, Electric Capital, Laser Digital, C² Ventures, Plassa Capital, and Wagmi Ventures. However, the foundation declined to disclose the sale price or valuation of the AXL tokens. The Axelar Foundation plans to expand the use of dollars through stablecoins and support the institutional tokenization of real-world assets (RWA) via its interoperability protocol.A spokesperson for the foundation stated that these investments were made "in recent months." "Part of the investment involves purchasing unlocked AXL tokens from the Axelar Foundation's community project allocation, which will be subject to a new lock-up period ranging from six to twelve months." This means that the Axelar Foundation is not the only seller in this transaction. The spokesperson declined to disclose the identities of other sellers. Other sellers may have facilitated the transaction through over-the-counter (OTC) trading, where investors acquired AXL tokens that are already in circulation.According to the foundation's spokesperson, the latest $30 million investment announced by the Axelar Foundation, combined with the previous $100 million raised through multiple rounds of financing and a public token sale, further increases its total investment amount.
app_icon
ChainCatcher Building the Web3 world with innovations.