Cầu Axelar trên Secret Network bị tạm dừng sau vụ khai thác “infinite-mint” trị giá 4,67 triệu USD vào ngày 19 tháng 6

Theo Bitcoinist, vào ngày 19/6, kết nối cầu Axelar tới Secret Network đã bị đình chỉ sau khi ghi nhận một vụ khai thác trị giá 4,67 triệu USD liên quan đến lỗ hổng cho phép mint vô hạn. Kẻ tấn công được cho là đã dùng các gói IBC giả mạo để đúc các tài sản bọc không được hỗ trợ như saUSDT và saUSDC bằng cách khai thác khoảng trống xác thực trong hợp đồng CW20-ICS20, hợp đồng này đã không kiểm tra đúng kênh nguồn của các thông điệp IBC đến.

Vụ khai thác xảy ra vào ngày 10/6 nhưng không bị phát hiện cho đến ngày 17/6; sau đó, kết nối cầu đã bị tắt vào ngày 19/6 để kiểm soát vấn đề. Theo thông tin, kẻ tấn công đã tạo một chuỗi Cosmos riêng tư và chèn các gói tin giả mạo để đúc các tài sản không được hỗ trợ, rồi đổi chúng lấy các tài sản đang được ký quỹ để chuyển đổi lượng cung giả thành giá trị thực.