Axelar Networkによると、ICS-20スマートコントラクトの脆弱性により、AxelarからCosmos IBCを通じてSecret Networkへ資産をブリッジする仕組みで、約$4.67 million相当のトークンが盗まれたとのことです。攻撃者は無制限のミント(発行)不備を悪用し、Secret上で任意のラップされたAxelar資産を作成しました。発見後、Axelarの緊急委員会は直ちにSecretおよびSecret-SNIPの接続を無効化しました。
この件は、IBC経由でSecret Networkへブリッジされた資産に限定されていました。他のIBC接続、Secretのトークン、ならびにAxelarの中核プロトコルはいずれも影響を受けず、クロスチェーンの感染(伝播)は検出されませんでした。