قراصن اختلس 4.67 مليون دولار من جسر Axelar التابع لـ Secret Network باستخدام قناة IBC مزيفة في 10 يونيو

استغل مهاجم ثغرةً تتعلق بالتحقق المفقود من القناة في عقد الجسر المعدّل CW20-ICS20 الخاص بشبكة Secret Network، ما مكنه من سحب ما يعادل نحو 4.67 مليون دولار في 10 يونيو. ولم يُكتشف الاستغلال إلا في 17 يونيو، عندما فشلت عملية تحويل عبر السلاسل بسبب استنزاف أصول الضمان في الإسكرو. استخدم المهاجم سلسلة كوزموس بمدقق واحد لاصطناع عمليات الإيداع ومِنْت توكنات “Secret-wrapped” دون أصول حقيقية تدعمها، ما أثر في سبعة توكنات تشمل saUSDT وsaUSDC وsaDAI.

كانت الثغرة موجودة منذ النشر الأولي للعقد في أوائل 2023، ولم تُعالج في هجرة 5 مارس. ونسبت Secret Network تأخر اكتشاف الهجوم إلى الأرصدة المُشفّرة على الشبكة، وهو ما حال دون مراقبةٍ مرئية لغياب الضمان. تم تحويل الأموال المسروقة إلى Axelar، ثم توجيهها عبر Osmosis إلى Ethereum، وتبادلها مقابل إيثر عبر CoW Protocol قبل تقسيمها إلى إيداعات لدى KuCoin وChangeNow وHitBTC. وبقي نحو 672,000 دولار في محفظة Axelar التابعة للمهاجم. وقالت لجنة الطوارئ في Axelar إنها عطلت الاتصالات المتأثرة، مضيفةً أن بروتوكولها الأساسي لم يُخترق.