Сегодня (20 июня) была использована уязвимость на мосту Secret Network в Axelar Network, что привело к краже токенов примерно на 4,67 миллиона долларов. Атака нацелилась на смарт-контракт ICS-20, управляющий соединениями Cosmos IBC между Axelar и Secret. Через него злоумышленник воспользовался уязвимостью неограниченного чеканинга, чтобы подделать произвольные токены Secret-wrapped Axelar.
Аварийный совет Axelar отключил соединения Secret и Secret-SNIP сразу после обнаружения. Прорыв затронул только активы, переброшенные из Axelar в Secret через IBC; другие соединения IBC, токены Secret и ключевой протокол Axelar не пострадали. Злоумышленник вышел через мост Axelar, а изоляция протокола предотвратила распространение на другие сети.