Ponte da Axelar para a Secret Network é suspensa após exploit de “mint infinito” de US$ 4,67 milhões na rede em 19 de junho

De acordo com o Bitcoinist, em 19 de junho, a ponte da Axelar com a Secret Network foi suspensa após um suposto exploit de US$ 4,67 milhões envolvendo uma vulnerabilidade de cunhagem infinita. O atacante teria usado pacotes IBC forjados para cunhar ativos envoltos (wrapped) sem lastro, como saUSDT e saUSDC, explorando uma lacuna de validação no contrato CW20-ICS20 que falhou em verificar corretamente o canal de origem das mensagens IBC recebidas.

O exploit ocorreu em 10 de junho, mas não foi detectado até 17 de junho, quando a conexão da ponte foi desativada em seguida em 19 de junho para conter o problema. O atacante teria criado uma cadeia privada do Cosmos e injetado pacotes forjados para cunhar ativos sem lastro, depois resgatou esses ativos contra ativos mantidos em escrow para converter uma oferta falsa em valor real.