Axelar втрачає $4,67 млн через злам мосту Secret, ядро не постраждало

Axelar Network повідомила про інцидент безпеки, внаслідок якого з її крос-чейн мосту, що з’єднував із Secret Network, було виведено приблизно $4,67 млн. Команда оголосила про злам у дописі в X 19 червня, зазначивши, що негайно вимкнула цей міст, щоб обмежити подальші втрати.

Атака була спрямована саме на міст. Базовий протокол Axelar – основна інфраструктура, що маршрутизує повідомлення між блокчейнами, – не був скомпрометований і продовжує працювати у звичайному режимі, заявили в проєкті. Триває розслідування, щоб з’ясувати, як зловмисникам вдалося здійснити крадіжку, та оцінити повний обсяг збитків. Axelar також впроваджує додаткові заходи безпеки.

Це останній епізод у довгій низці зламів мостів, які переслідують ринок криптовалют останні кілька років. Мости є надзвичайно вразливим елементом інфраструктури децентралізованих фінансів – вони зберігають заблоковані активи з кількох мереж, що робить їх головною ціллю. Попередні злами у Wormhole, Ronin та Multichain призвели до втрат на сотні мільйонів доларів кожен. Хоча $4,67 млн набагато менша сума, цей інцидент посилює незмінну проблему довіри: користувачі, які переміщують активи між мережами, все ще покладаються на посередників, і одна зламана ланка може обійтися в мільйони.

Axelar надає універсальний рівень крос-чейн комунікації, що з’єднує активи та дані десятків блокчейнів. Інтеграція з Secret Network дозволяла конфіденційним даним смарт-контрактів циркулювати між Secret та іншими екосистемами. Цей зв’язок тепер розірвано до подальшого повідомлення.

Для трейдерів, які тримають позиції, залежні від мосту Axelar із Secret, безпосередній ризик – заблокована ліквідність. Терміни відновлення з’єднання не повідомляють. Користувачі інших мостів Axelar – наприклад, до Ethereum, Cosmos чи Avalanche – схоже, не постраждали, однак ринок може закласти ширший дисконт через безпекові ризики у токени всієї екосистеми Axelar.

Команда обіцяє детальний аналіз інциденту після завершення розслідування. До виходу цього звіту криптоспільнота стежитиме за будь-якими ознаками глибшої вразливості в основному протоколі. Інцидент також порушує практичне питання: навіть якщо базові рівні залишаються безпечними, чи можна вважати будь-який міст «достатньо захищеним» після такої кількості провалів?