Die Axelar-Bridge von Secret Network wurde im Rahmen eines Infinite-Mint-Exploits geplündert – 4,67 Mio. US-Dollar, sieben Tage lang unentdeckt

WAXL2,61%
ATOM-0,38%
Laut Common Prefix entleerte ein Angreifer am 10. Juni 4,67 Millionen US-Dollar aus der Axelar-Bridge von Secret Network, und zwar über einen Infinite-Mint-Exploit in einem benutzerdefinierten Token-Contract. Der Diebstahl blieb sieben Tage lang unentdeckt. Der Angreifer nutzte eine Schwachstelle im modifizierten CW20-ICS20-Contract aus, indem er eine unabhängige Cosmos-Kette öffnete, einen Kanal zur Bridge einrichtete und Secret-umhüllte Tokens ohne ordnungsgemäße Verifizierung der Transferquellen mintete. Der Abfluss betraf sieben Tokens: saUSDT, saUSDC, saDAI, saWETH, saWBTC, saWBNB und sawstETH. Die Schwachstelle wurde am 17. Juni entdeckt, als ein Cross-Chain-Transfer fehlschlug und einen Mangel an Sicherheiten im Escrow-Konto offenbarte. Das Notfallkomitee von Axelar hat die Secret-Verbindungen deaktiviert, und zum Zeitpunkt der Offenlegung befanden sich noch ungefähr 770.000 US-Dollar der gestohlenen Mittel in der Wallet des Angreifers.
Disclaimer: The information on this page may come from third-party sources and is for reference only. It does not represent the views or opinions of Gate and does not constitute any financial, investment, or legal advice. Virtual asset trading involves high risk. Please do not rely solely on the information on this page when making decisions. For details, see the Disclaimer.
Kommentieren
0/400
Keine Kommentare