تعليق جسر Axelar إلى Secret Network بعد استغلال “الطباعة اللانهائية” بقيمة 4.67 مليون دولار في 19 يونيو

بحسب Bitcoinist، في 19 يونيو تم تعليق اتصال جسر Axelar بشبكة Secret Network بعد الإبلاغ عن استغلال بقيمة 4.67 مليون دولار ينطوي على ثغرة تسمح بعملية “المنح غير المحدود” (infinite-mint). يُزعم أن المهاجم استخدم حزم IBC مزوّرة لسكّ أصولٍ مغلّفة غير مدعومة مثل saUSDT وsaUSDC من خلال استغلال فجوة في التحقق ضمن عقد CW20-ICS20، إذ فشل العقد في التحقق بشكل صحيح من القناة المصدر لرسائل IBC الواردة.

وقع الاستغلال في 10 يونيو، لكنه لم يُكتشف حتى 17 يونيو، عندما تم تعطيل اتصال الجسر لاحقاً في 19 يونيو لاحتواء المشكلة. ويُذكر أن المهاجم أنشأ سلسلة Cosmos خاصة وحقن حزماً مزوّرة لسكّ أصول غير مدعومة، ثم قام باستبدالها مقابل أصول محتفظ بها في ضمان (escrow) لتحويل “الإمداد الوهمي” إلى قيمة حقيقية.