Axelar aclara el reciente incidente de seguridad: los controles de seguridad eliminados de un fork CW20 de un tercero provocaron una vulnerabilidad

De acuerdo con ChainCatcher, Axelar Network aclaró que la red y el Protocolo de Comunicación entre Cadenas (IBC) no se vieron comprometidos en un reciente incidente de seguridad de Secret Network. La vulnerabilidad surgió de un contrato de token de un tercero basado en una implementación modificada de CW20-ICS20, y no de Axelar ni del propio IBC.

Los desarrolladores del contrato vulnerable eliminaron dos verificaciones de seguridad críticas del código original, introduciendo una falla de “acuñación ilimitada”. La modificación alteró el modelo de confianza del contrato sin pasar por nuevas auditorías de seguridad, explicó Axelar. El mecanismo de firewall del protocolo impidió que el problema se propagara a otras cadenas.