Axelar разъясняет недавнее инцидент с безопасностью: удаление защитных проверок в форке стороннего CW20 привело к уязвимости

Согласно ChainCatcher, Axelar Network пояснила, что сеть и протокол межсетевого взаимодействия Inter-Blockchain Communication Protocol (IBC) не были скомпрометированы в недавнем инциденте безопасности в Secret Network. Уязвимость возникла из-за токен-контракта третьей стороны на базе изменённой реализации CW20-ICS20, а не из-за Axelar или IBC самих по себе.

Разработчики уязвимого контракта удалили две критически важные проверки безопасности из исходного кода, что привело к багу «неограниченного минтинга». Модификация изменила модель доверия контракта без проведения новых аудитов безопасности, объяснила Axelar. Механизм брандмауэра протокола не позволил проблеме распространиться на другие цепочки.