19 जून को, ब्लॉकचेन प्रोजेक्ट Axelar ने Secret Network प्रोटोकॉल के साथ अपने पुल के हैक का खुलासा किया। हमलावर ने "अनंत मिंट" कमजोरियों का फायदा उठाकर लगभग $4.67 मिलियन निकाले। हमने Secret Network घटना का विश्लेषण किया। एक हमलावर ने Secret पर एक संशोधित CW20-ICS20 टोकन अनुबंध में अनंत-मिंट बग का फायदा उठाकर ≈$4.67M निकाला। हमलावर ने 1 वैलिडेटर के साथ एक नया Cosmos चेन शुरू करके Secret पर मनमाने Secret-लिपटे Axelar संपत्तियों को मिंट किया और… चोरी सात दिनों तक अनदेखी रही। Axelar के मुख्य डेवलपर, Common Prefix के अनुसार, बग Cosmos IBC कनेक्शन के Secret पक्ष पर ICS-20 स्मार्ट अनुबंध में पाया गया। एल्गोरिदम ने संपत्तियों के "लिपटे" संस्करण (saToken) बनाए लेकिन यह सत्यापित नहीं किया कि आने वाला लेनदेन किस चैनल से आया। इससे हमलावर को जमा को गलत साबित करने और बिना बैकिंग के टोकन जारी करने की अनुमति मिली। चूंकि संचालन के लिए अनुमति की आवश्यकता नहीं थी, उसने Cosmos में एकल वैलिडेटर के साथ एक चेन शुरू की, जिससे उसने नकली संपत्ति मूल्यवर्ग के साथ पैकेट भेजे। Axelar की आपातकालीन समिति ने आगे की अनधिकृत ट्रांसफर को रोकने के लिए Secret और Secret-SNIP कनेक्शनों को अक्षम कर दिया। टीम एक्सचेंजों के साथ समन्वय कर रही है और कानून प्रवर्तन को फंड का पता लगाने और उनकी वसूली में सहायता करने के लिए। बयान के अनुसार, यह घटना saUSDT, saUSDC, saDAI, saWETH, saWBTC, saWBNB, और sawstETH सिक्कों तक सीमित है। कोर Axelar प्रोटोकॉल, अन्य IBC कनेक्शन, और Secret Network की स्वदेशी संपत्तियाँ प्रभावित नहीं हैं। चोरी की रिपोर्ट के बावजूद, Secret टोकन (SCRT) की कीमत ने संक्षेप में लगभग 6% की वृद्धि की, जो $0.06 तक पहुँच गई। एक सुधार के बाद, संपत्ति लगभग $0.058 पर व्यापार कर रही है, जो लगभग 3% का दैनिक लाभ बनाए रखती है। इसका बाजार पूंजीकरण लगभग $20 मिलियन है।
स्रोत: फोर्कलॉग
