ตามรายงานของ Bitcoinist เมื่อวันที่ 19 มิถุนายน การเชื่อมต่อบริดจ์ของ Axelar ไปยัง Secret Network ถูกระงับ หลังมีรายงานการโจมตีมูลค่า 4.67 ล้านดอลลาร์ที่เกี่ยวข้องกับช่องโหว่แบบอินฟินิท-มินต์ (infinite-mint)

ผู้โจมตีอ้างว่าใช้แพ็กเก็ต IBC ที่ปลอมแปลงเพื่อสร้างเหรียญ wrapped ที่ไม่มีสินทรัพย์หนุน (unbacked) เช่น saUSDT และ saUSDC โดยใช้ประโยชน์จากช่องว่างในการตรวจสอบ (validation gap) ในสัญญา CW20-ICS20 ที่ไม่สามารถตรวจสอบแหล่งที่มาของช่องสัญญาณ (source channel) ของข้อความ IBC ที่ส่งเข้ามาได้อย่างถูกต้อง

ช่องโหว่นี้เกิดขึ้นเมื่อวันที่ 10 มิถุนายน แต่ตรวจไม่พบจนถึงวันที่ 17 มิถุนายน จากนั้นบริดจ์ถูกปิดการเชื่อมต่อในวันที่ 19 มิถุนายน เพื่อควบคุมปัญหา

มีรายงานว่าผู้โจมตีได้สร้างเครือข่าย Cosmos แบบส่วนตัว และฉีดแพ็กเก็ตปลอมเพื่อสร้างสินทรัพย์ที่ไม่มีการหนุน จากนั้นนำไปแลกกับสินทรัพย์ที่ถูกเก็บไว้ในสัญญา escrow เพื่อเปลี่ยนอุปทานปลอมให้กลายเป็นมูลค่าที่เป็นจริง

news.view.source

news.article.disclaimer

news.related.news

06-22 04:07

สะพานเชื่อม Secret Network ถูกโจมตีจนได้เงิน 4.7 ล้านดอลลาร์ จากบั๊ก “Infinite Mint”

06-22 00:15

Axelar Network สูญเสียโทเคนมูลค่า 4.67 ล้านดอลลาร์ หลังช่องโหว่ของ IBC Bridge ถูกนำไปใช้โจมตี

06-21 00:14

เครือข่าย Axelar ประสบเหตุเอ็กซ์พลอยต์ เงินโทเค็นมูลค่า 4.67 ล้านดอลลาร์สหรัฐ ถูกขโมยผ่านบริดจ์แบบลับ

06-20 22:08

สะพาน Axelar ของ Secret Network ถูกปล้นมูลค่า 4.67 ล้านดอลลาร์ ผ่านช่องโหว่ Infinite-Mint ใช้เวลาซึ่งไม่ถูกตรวจพบเป็นเวลา 7 วัน

news.indepth.analysis