2026-06-20 22:08:31
Secret Network 的 Axelar 桥通过无限铸造漏洞被盗走 467 万美元,并在七天内未被发现
根据 Common Prefix 的说法,攻击者于 6 月 10 日通过自定义代币合约中的无限铸造漏洞,从 Secret Network 的 Axelar 桥中掏空了 467 万美元,且该盗窃在七天内未被发现。攻击者通过打开一个独立的 Cosmos 链、建立与桥的通道,并在未对转账来源进行适当验证的情况下铸造 Secret 包装代币,利用了修改后的 CW20-ICS20 合约中的漏洞。此次抽空共影响七种代币:saUSDT、saUSDC、saDAI、saWETH、saWBTC、saWBNB 和 sawstETH。漏洞在 6 月 17 日被发现,当时跨链转账失败,揭示了托管账户中抵押品不足。Axelar 的紧急委员会已禁用 Secret 连接,截至披露时,约 77 万美元的被盗资金仍在攻击者的钱包中。