Хакнули Secret Bridge у Axelar Network, сьогодні вкрали токенів на 4,67 млн доларів

За даними PANews сьогодні (20 червня) було використано вразливість у мосту Secret Network від Axelar Network, що призвело до викрадення токенів приблизно на 4,67 мільйона доларів. Атака була спрямована на смартконтракт ICS-20, який керує підключеннями Cosmos IBC між Axelar і Secret. Саме через нього зловмисник використав вразливість необмеженого карбування, щоб підробити довільні активи в обгортці Secret з Axelar.

Аварійна рада Axelar одразу вимкнула підключення Secret і Secret-SNIP після виявлення. Прорив було обмежено активами, перекинутими з Axelar на Secret через IBC; інші IBC-з’єднання, токени Secret і базовий протокол Axelar залишилися без змін. Зловмисник вийшов через міст Axelar, а ізоляція протоколу запобігла поширенню проблем на інші мережі.