在6月19日，区块链项目Axelar披露了其与Secret Network协议的桥接被黑客攻击的事件。攻击者利用一个“无限铸造”的漏洞提取了约467万美元。我们分析了Secret Network事件。攻击者在Secret上利用修改过的CW20-ICS20代币合约中的无限铸造漏洞，提取了≈467万美元。攻击者通过启动一个只有1个验证者的新Cosmos链，在Secret上铸造了任意的Secret包装Axelar资产……这次盗窃在七天内未被发现。根据Axelar的核心开发者Common Prefix的说法，漏洞是在Cosmos IBC连接的Secret侧的ICS-20智能合约中发现的。该算法创建了资产的“包装”版本（saToken），但没有验证传入交易来自哪个通道。这使得攻击者能够伪造存款并发行没有支持的代币。由于这些操作不需要权限，他在Cosmos中启动了一个只有一个验证者的链，从中发送了带有虚假资产面额的数据包。Axelar的应急委员会禁用了Secret和Secret-SNIP连接，以阻止进一步的未经授权的转账。团队正在与交易所协调，执法部门追踪资金并协助其恢复。根据声明，此事件仅限于 saUSDT、saUSDC、saDAI、saWETH、saWBTC、saWBNB 和 sawstETH 代币。核心 Axelar 协议、其他 IBC 连接以及 Secret Network 的本地资产未受影响。尽管报告了盗窃事件，Secret 代币（SCRT）的价格一度上涨近 6%，达到 0.06 美元。经过修正，该资产的交易价格约为 0.058 美元，保持每日约 3% 的涨幅。其市值约为 2000 万美元。
来源：ForkLog
