ตาม Common Prefix ผู้โจมตีได้ระบายเงิน $4.67 ล้านออกจากบริดจ์ Axelar ของ Secret Network เมื่อวันที่ 10 มิถุนายน โดยใช้ช่องโหว่การ mint แบบไม่จำกัดในสัญญาโทเค็นแบบกำหนดเอง และการขโมยยังคงไม่ถูกตรวจพบเป็นเวลา 7 วัน ผู้โจมตีใช้ประโยชน์จากข้อบกพร่องในสัญญาแก้ไข CW20-ICS20 โดยเปิดเชน Cosmos แบบอิสระ สร้างช่องสื่อสารไปยังบริดจ์ และทำการ mint โทเค็นที่ห่อแบบ Secret โดยไม่ตรวจสอบแหล่งที่มาของการโอนอย่างเหมาะสม การระบายดังกล่าวกระทบโทเค็น 7 รายการ ได้แก่ saUSDT, saUSDC, saDAI, saWETH, saWBTC, saWBNB และ sawstETH ความเปราะบางถูกค้นพบเมื่อวันที่ 17 มิถุนายน หลังจากการโอนข้ามเชนล้มเหลว ซึ่งเผยให้เห็นว่ามีหลักประกันไม่เพียงพอในบัญชีเอสโครว์ คณะฉุกเฉินของ Axelar ได้ปิดการเชื่อมต่อกับ Secret และในเวลาที่มีการเปิดเผย เงินที่ถูกขโมยประมาณ $770,000 ยังคงอยู่ในวอลเล็ตของผู้โจมตี

news.view.source

news.article.disclaimer

news.related.news

8 ชั่วโมง ที่แล้ว

Axelar ชี้แจงเหตุการณ์ความปลอดภัยล่าสุด: การลบเช็กความปลอดภัยของ CW20 Fork ภายนอกทำให้เกิดช่องโหว่

13 ชั่วโมง ที่แล้ว

บล็อกเชนเพื่อความเป็นส่วนตัว Namada ประกาศช่องโหว่ด้านความปลอดภัย หลังวันนี้มีการถอน ATOM มูลค่า 228,517

15 ชั่วโมง ที่แล้ว

Starknet AMM mySwap ถูกโจมตีวันนี้ สภาพคล่องเกือบทั้งหมดถูกระบายออกไปแล้ว

22 ชั่วโมง ที่แล้ว

โปรโตคอล AMM ของ Starknet mySwap สูญเสีย $300K ในสภาพคล่องจากการโจมตีช่องโหว่

23 ชั่วโมง ที่แล้ว