Axelar、Secret Networkの事件でブリッジトークン467万ドル流出と発表

Axelarは、Secret Networkで発生した事件により、約467万ドル相当のブリッジトークンが流出したと明らかにした。原因は、2つの重要なセキュリティチェックを削除した第三者製のSecret Network向けCW20-ICS20フォークにあった。Common Prefixの事後検証によると、この欠陥により攻撃者は単一バリデーターのコスモスチェーンから偽のIBCパケットを使い、裏付けのないSecretラップ版Axelar資産を発行し、Axelarの通常の仕組みを通じて償還することで、7種類の資産にまたがるエスクローを流出させた。研究者によれば、このバグは2023年初頭のコントラクト初回デプロイ時点にさかのぼり、6月10日の攻撃前の3月5日に実施された移行にも引き継がれていた。発覚は通常の送金が失敗した6月17日だった。Axelarは、影響を受けたSecret向けルートを隔離し、AxelarのコアプロトコルやIBC自体は侵害されておらず、他のチェーン、ルート、エスクロー口座に影響はなかったと説明した。一方Secretは、監視や凍結要請は進められなかったと主張した。