El puente Axelar de Secret Network fue vaciado por 4,67 millones de dólares mediante un exploit de acuñación infinita, sin detectarse durante siete días

WAXL2,61%
ATOM0,05%
Según Common Prefix, un atacante drenó 4,67 millones de dólares del puente Axelar de Secret Network el 10 de junio mediante un exploit de acuñación infinita en un contrato de token personalizado, y el robo permaneció sin detectarse durante siete días. El atacante explotó una falla en el contrato modificado CW20-ICS20 abriendo una cadena independiente de Cosmos, estableciendo un canal con el puente y acuñando tokens envueltos de Secret sin una verificación adecuada de las fuentes de la transferencia. El drenaje afectó a siete tokens: saUSDT, saUSDC, saDAI, saWETH, saWBTC, saWBNB y sawstETH. La vulnerabilidad se descubrió el 17 de junio cuando falló una transferencia entre cadenas, revelando una cantidad insuficiente de colateral en la cuenta de escrow. El comité de emergencia de Axelar ha deshabilitado las conexiones con Secret, y aproximadamente 770.000 dólares de los fondos robados permanecían en la cartera del atacante en el momento de la divulgación.
Aviso legal: La información en esta página puede provenir de fuentes de terceros y es solo para referencia. No representa las opiniones ni puntos de vista de Gate y no constituye asesoramiento financiero, de inversión ni legal. El comercio de activos virtuales implica un alto riesgo. No te bases únicamente en la información presentada en esta página para tomar decisiones. Para más detalles, consulta el Aviso legal.
Comentar
0/400
Sin comentarios