根据 PANews,Axelar Network 的 Secret Network 桥在今天(6 月 20 日)遭到利用,导致约 467 万美元的代币被盗。此次攻击针对 ICS-20 智能合约,该合约负责管理 Axelar 与 Secret 之间的 Cosmos IBC 连接。攻击者通过该合约利用无限制铸造漏洞,伪造任意的 Secret 包装 Axelar 资产。
Axelar 的紧急委员会在发现后立即禁用 Secret 以及 Secret-SNIP 连接。此次漏洞被限制在通过 IBC 从 Axelar 桥接到 Secret 的资产范围内;其他 IBC 连接、Secret 代币以及 Axelar 的核心协议不受影响。攻击者通过 Axelar 桥退出,协议的隔离机制阻止了向其他链的扩散。