Axelar Network verliert 4,67 Millionen US-Dollar in Tokens nach Ausnutzung einer IBC-Bridge-Sicherheitslücke

WAXL-0,97%
ATOM1,06%
Laut ChainCatcher hat das Axelar Network kürzlich einen Sicherheitsvorfall entdeckt, der Vermögenswerte betrifft, die von Axelar über IBC auf die Secret Network übertragen wurden, mit ungefähr 4,67 Millionen US-Dollar in gestohlenen Tokens. Die Schwachstelle besteht in einem modifizierten CW20-ICS20-Tokenvertrag auf der Seite von Secret Network, der den Transfer von Vermögenswerten zwischen den beiden Ketten ermöglicht. Ein Angreifer nutzte einen Fehler beim unbegrenzten Minting aus, indem er eine neue Cosmos-Kette mit einem einzelnen Validator startete und IBC-Pakete weiterleitete, um willkürlich verpackte Axelar-Assets auf Secret zu minten, um danach über die Axelar-Bridge auszusteigen. Der Notfallrat von Axelar deaktivierte die Secret- und Secret-SNIP-Verbindungen umgehend. Der Vorfall ist auf IBC-Assets beschränkt, die zu Secret gebridged wurden; andere IBC-Verbindungen, Secret-Tokens und das Kernprotokoll von Axelar bleiben unberührt.
Disclaimer: The information on this page may come from third-party sources and is for reference only. It does not represent the views or opinions of Gate and does not constitute any financial, investment, or legal advice. Virtual asset trading involves high risk. Please do not rely solely on the information on this page when making decisions. For details, see the Disclaimer.
Kommentieren
0/400
Keine Kommentare