Мост Axelar до Secret Network приостановлен после эксплойта с бесконечным минтом на $4,67 млн 19 июня

По данным Bitcoinist, 19 июня соединение моста Axelar с Secret Network было приостановлено после сообщения об эксплойте на 4,67 миллиона долларов, связанном с уязвимостью бесконечного выпуска. По заявлению, злоумышленник использовал поддельные IBC-пакеты, чтобы отчеканить не обеспеченные активы в обёртке, такие как saUSDT и saUSDC, эксплуатируя разрыв валидации в контракте CW20-ICS20, который не смог корректно проверить исходный канал входящих IBC-сообщений.

Эксплойт произошёл 10 июня, но остался незамеченным до 17 июня, когда соединение моста было впоследствии отключено 19 июня, чтобы сдержать проблему. Сообщается, что злоумышленник создал приватную цепочку Cosmos и внедрил поддельные пакеты для чеканки не обеспеченных активов, а затем погасил их против активов, удерживаемых в эскроу, чтобы превратить фальшивую эмиссию в реальную ценность.