Axelar-Bridge zu Secret Network ausgesetzt nach $4,67 Mio. Infinite-Mint-Exploit am 19. Juni

Laut Bitcoinist wurde am 19. Juni die Brückenverbindung von Axelar zum Secret Network ausgesetzt, nachdem ein gemeldeter Exploit in Höhe von 4,67 Millionen US-Dollar einen Fehler mit unendlicher Prägung offengelegt hatte. Der Angreifer soll mithilfe gefälschter IBC-Pakete nicht durch Sicherheiten gedeckte, umhüllte Vermögenswerte wie saUSDT und saUSDC geprägt haben, indem er eine Validierungslücke im CW20-ICS20-Vertrag ausnutzte, die die Quell-Channel-Prüfung eingehender IBC-Nachrichten nicht ordnungsgemäß validierte.

Der Exploit ereignete sich am 10. Juni, blieb jedoch bis zum 17. Juni unentdeckt. An diesem Tag wurde die Brückenverbindung anschließend am 19. Juni deaktiviert, um das Problem einzudämmen. Der Angreifer soll Berichten zufolge eine private Cosmos-Kette erstellt und gefälschte Pakete eingespeist haben, um nicht durch Sicherheiten gedeckte Assets zu prägen. Danach löste er diese gegen Vermögenswerte ein, die in einem Escrow gehalten wurden, um eine gefälschte Ausgabe in echten Gegenwert umzuwandeln.