Axelar làm rõ sự cố bảo mật gần đây: Các kiểm tra an toàn bị loại bỏ trong nhánh CW20 của bên thứ ba đã kích hoạt lỗ hổng

Theo ChainCatcher, Axelar Network đã làm rõ rằng mạng lưới và Giao thức Liên lạc Khối chuỗi (Inter-Blockchain Communication Protocol, IBC) không bị xâm phạm trong một sự cố bảo mật gần đây của Secret Network. Lỗ hổng bắt nguồn từ hợp đồng token của bên thứ ba dựa trên một phiên bản CW20-ICS20 đã được sửa đổi, chứ không phải từ chính Axelar hay IBC.

Các nhà phát triển của hợp đồng bị lộ đã xóa hai kiểm tra bảo mật quan trọng khỏi mã gốc, tạo ra một lỗ hổng “đúc không giới hạn”. Việc sửa đổi đã thay đổi mô hình tin cậy của hợp đồng mà không trải qua các cuộc kiểm tra bảo mật mới, Axelar giải thích. Cơ chế tường lửa của giao thức đã ngăn vấn đề lan sang các chuỗi khác.