Axelar Bridge 在 6 月 19 日发生 $4.67M 无限铸造漏洞后暂停与 Secret Network 的连接

WAXL-3.21%
ATOM0.50%

据 Bitcoinist 称,6 月 19 日,Axelar 桥与 Secret Network 的连接在一项据称涉及无限铸造漏洞的 467 万美元(4.67 million)被利用之后被暂停。攻击者据称通过伪造的 IBC 数据包进行铸造未受支撑的包装资产,例如 saUSDT 和 saUSDC,并利用 CW20-ICS20 合约中存在的验证差距,该差距未能对传入 IBC 消息的源通道进行正确验证。

该漏洞发生在 6 月 10 日,但直到 6 月 17 日才被发现。随后在 6 月 19 日禁用该桥连接以遏制问题。据报道,攻击者创建了一个私有的 Cosmos 链,并注入伪造的数据包以铸造未受支撑的资产,然后将其兑换为托管资金中的资产,以把伪造的供应转换为真实价值。

免责声明:本页面信息可能来自第三方,仅供参考,不代表 Gate 的观点或意见,亦不构成任何财务、投资或法律建议。数字资产交易风险较高,请勿仅依赖本页面信息作出决策。具体内容详见声明
评论
0/400
暂无评论