Согласно Common Prefix, 10 июня злоумышленник вывел 4,67 миллиона долларов с Axelar-моста Secret Network, использовав эксплойт с бесконечным минтингом в пользовательском токен-контракте; кража оставалась незамеченной в течение семи дней. Злоумышленник воспользовался уязвимостью в изменённом контракте CW20-ICS20, открыв независимую цепочку Cosmos, создав канал с мостом и выпустив токены Secret с обёрткой без надлежащей проверки источников переводов. Пролив затронул семь токенов: saUSDT, saUSDC, saDAI, saWETH, saWBTC, saWBNB и sawstETH. Уязвимость была обнаружена 17 июня, когда кроссчейн-перевод завершился неудачей, что выявило недостаточное обеспечение в эскроу-счёте. Аварийный комитет Axelar отключил соединения с Secret, а на момент раскрытия в кошельке злоумышленника оставалось примерно 770 тыс. долларов из похищенных средств.

Посмотреть источник

Дисклеймер: Информация на этой странице может быть получена из источников третьих сторон и предоставляется только для ознакомления. Она не отражает взгляды или мнения Gate и не является финансовой, инвестиционной или юридической рекомендацией. Торговля виртуальными активами связана с высоким риском. Пожалуйста, не основывайте свои решения исключительно на данных этой страницы. Подробнее смотрите в Дисклеймере.

Связанные новости

7ч назад

Axelar разъясняет недавнее инцидент с безопасностью: удаление защитных проверок в форке стороннего CW20 привело к уязвимости

13ч назад

Приватный блокчейн Namada объявил о проблеме безопасности: сегодня похищено 228 517 ATOM

14ч назад

AMM Starknet mySwap подвергся атаке сегодня: почти вся ликвидность выведена

21ч назад

AMM-протокол mySwap в Starknet потерял $300K ликвидности из-за атаки на уязвимости

23ч назад

Мост Secret Bridge от Axelar Network взломан: сегодня украдены токены на 4,67 млн долларов

Детальный анализ