Axelar esclarece incidente de segurança recente: verificações de segurança removidas em fork CW20 de terceiro acionaram vulnerabilidade

De acordo com o ChainCatcher, a Axelar Network esclareceu que a rede e o Protocolo de Comunicação Interblockchain (IBC) não foram comprometidos em um recente incidente de segurança da Secret Network. A vulnerabilidade surgiu de um contrato de tokens de terceiros baseado em uma implementação modificada de CW20-ICS20, e não da Axelar ou do próprio IBC.

Os desenvolvedores do contrato vulnerável removeram duas verificações de segurança críticas do código original, introduzindo uma falha de “cunhagem ilimitada”. A modificação alterou o modelo de confiança do contrato sem passar por novas auditorias de segurança, explicou a Axelar. O mecanismo de firewall do protocolo impediu que o problema se espalhasse para outras cadeias.