A ponte Axelar da Secret Network foi drenada em 4,67 milhões de dólares através de um exploit de mintagem ilimitada, não detectado durante sete dias

WAXL2,61%
ATOM0,05%
De acordo com a Common Prefix, um atacante drenou 4,67 milhões de dólares da ponte Axelar da Secret Network em 10 de junho, através de um exploit de emissão infinita num contrato de token personalizado, tendo o roubo permanecido não detetado durante sete dias. O atacante explorou uma falha no contrato modificado CW20-ICS20 ao abrir uma cadeia Cosmos independente, estabelecer um canal para a ponte e cunhar tokens envoltos da Secret sem a verificação adequada das fontes das transferências. A drenagem afetou sete tokens: saUSDT, saUSDC, saDAI, saWETH, saWBTC, saWBNB e sawstETH. A vulnerabilidade foi detetada a 17 de junho, quando uma transferência entre cadeias falhou, revelando uma garantia insuficiente na conta de custódia. O comité de emergência da Axelar desativou as ligações à Secret, e cerca de 770.000 dólares dos fundos roubados permaneciam na carteira do atacante no momento da divulgação.
Aviso legal: As informações contidas nesta página podem provir de fontes externas e têm caráter meramente informativo. Não refletem os pontos de vista nem as opiniões da Gate e não constituem qualquer tipo de aconselhamento financeiro, de investimento ou jurídico. A negociação de ativos virtuais envolve um risco elevado. Não se baseie exclusivamente nas informações contidas nesta página ao tomar decisões. Para mais detalhes, consulte o Aviso legal.
Comentar
0/400
Nenhum comentário