Jembatan Axelar Secret Network Dikuras Senilai 4,67 Juta Dolar AS melalui Eksploit Infinite-Mint, Tidak Terdeteksi Selama Tujuh Hari

WAXL2,61%
ATOM0,05%
Menurut Common Prefix, seorang penyerang menguras 4,67 juta dolar AS dari jembatan Axelar milik Secret Network pada 10 Juni melalui eksploit infinite-mint di kontrak token kustom, dengan pencurian tetap tidak terdeteksi selama tujuh hari. Penyerang memanfaatkan celah pada kontrak modified CW20-ICS20 dengan membuka rantai Cosmos yang independen, membuat kanal ke jembatan, dan melakukan minting token Secret-wrapped tanpa verifikasi yang semestinya terhadap sumber transfer. Pengurasan tersebut memengaruhi tujuh token: saUSDT, saUSDC, saDAI, saWETH, saWBTC, saWBNB, dan sawstETH. Kerentanan ditemukan pada 17 Juni ketika transfer lintas-rantai gagal, sehingga terungkap bahwa jaminan yang tersedia di akun escrow tidak mencukupi. Komite darurat Axelar telah menonaktifkan koneksi Secret, dan sekitar 770 ribu dolar AS dari dana curian masih berada di dompet penyerang pada saat pengungkapan.
Penafian: Informasi di halaman ini mungkin berasal dari sumber pihak ketiga dan hanya untuk referensi. Ini tidak mewakili pandangan atau pendapat Gate dan bukan merupakan nasihat keuangan, investasi, atau hukum. Perdagangan aset virtual melibatkan risiko tinggi. Mohon jangan hanya mengandalkan informasi di halaman ini saat membuat keputusan. Untuk detailnya, lihat Penafian.
Komentar
0/400
Tidak ada komentar