ตามรายงานของ ChainCatcher เครือข่าย Axelar Network เพิ่งพบเหตุการณ์ด้านความปลอดภัยที่ส่งผลต่อสินทรัพย์ที่ถูกบริดจ์จาก Axelar ไปยัง Secret Network ผ่าน IBC โดยมีโทเคนประมาณ 4.67 ล้านดอลลาร์ถูกขโมย เหตุช่องโหว่อยู่ที่สัญญาโทเคน CW20-ICS20 ที่ถูกแก้ไขฝั่ง Secret Network ซึ่งทำหน้าที่โอนสินทรัพย์ระหว่างสองเชน ผู้โจมตีใช้ประโยชน์จากบกพร่องการ mint แบบไม่จำกัด โดยเปิดตัวเชน Cosmos ใหม่ด้วยผู้ตรวจสอบ (validator) เพียงรายเดียว และส่งต่อแพ็กเก็ต IBC เพื่อทำการ mint สินทรัพย์ที่ถูกห่อ (wrapped) ของ Axelar บน Secret แบบตามอำเภอใจ จากนั้นจึงออกผ่านบริดจ์ของ Axelar สภาฉุกเฉินของ Axelar ปิดใช้งานการเชื่อมต่อ Secret และ Secret-SNIP ทันที เหตุการณ์นี้จำกัดอยู่เฉพาะสินทรัพย์ฝั่ง IBC ที่ถูกบริดจ์ไปยัง Secret เท่านั้น ขณะที่การเชื่อมต่อ IBC อื่น ๆ โทเคนของ Secret และโปรโตคอลหลักของ Axelar ยังคงไม่ได้รับผลกระทบ

news.view.source

news.article.disclaimer

news.related.news

5 ชั่วโมง ที่แล้ว

Taiko ERC20 Vault ถูกโจมตี สูญเสียมากกว่า 1 ล้านดอลลาร์

06-21 00:14

เครือข่าย Axelar ประสบเหตุเอ็กซ์พลอยต์ เงินโทเค็นมูลค่า 4.67 ล้านดอลลาร์สหรัฐ ถูกขโมยผ่านบริดจ์แบบลับ

06-20 22:08

สะพาน Axelar ของ Secret Network ถูกปล้นมูลค่า 4.67 ล้านดอลลาร์ ผ่านช่องโหว่ Infinite-Mint ใช้เวลาซึ่งไม่ถูกตรวจพบเป็นเวลา 7 วัน

06-20 15:54

Axelar ชี้แจงเหตุการณ์ความปลอดภัยล่าสุด: การลบเช็กความปลอดภัยของ CW20 Fork ภายนอกทำให้เกิดช่องโหว่

news.indepth.analysis