返回
Axelar称Secret事件中，467万美元跨链代币被盗

Axelar称Secret事件中，467万美元跨链代币被盗

事后分析称，Secret 侧漏洞长达七天未被发现，可追溯至 2023 年代码及后续迁移；与此同时，Secret 与 Axelar 就监控和追回措施各执一词。

事实核查
Axelar 官方 X 账户（@axelar）直接确认了该说法的各个要点：在约 ~$4.67M 的跨链代币被盗事件发生后，Axelar 已禁用与 Secret 和 Secret-SNIP 的连接，且问题被确定仅限于 Secret 侧 ICS-20 智能合约，该合约负责处理来自 Axelar 链、通过 IBC 跨链的资产。三家独立新闻媒体（AMBCrypto、crypto.news、CryptoBriefing）均证实了涉事金额、原因及应对措施，且没有相互矛盾的报道。
摘要

Axelar 表示，在一起由第三方 Secret Network CW20-ICS20 分叉删除两项关键安全检查所引发的 Secret Network 事件中，约价值 $4.67 million 的跨链代币被抽走。Common Prefix 的事后分析称，该漏洞使攻击者能够利用来自单验证者 Cosmos 链的伪造 IBC 数据包，铸造无抵押支撑的 Secret 封装版 Axelar 资产，并通过 Axelar 的正常机制将其赎回，最终导致七种资产的托管资金被抽空。该研究人员表示，该漏洞可追溯至该合约于 2023 年初的首次部署，并在 3 月 5 日的一次迁移中被带入新版本，随后于 6 月 10 日遭利用，直到 6 月 17 日一次例行转账失败后才被发现。Axelar 表示，其已隔离受影响的 Secret 路由，Axelar 核心协议和 IBC 本身均未遭破坏，其他链、路由和托管账户未受影响；而 Secret 则称，监控和冻结请求并未得到推进。

术语与概念
  • IBC: 一种用于 Cosmos 生态区块链之间传递代币和消息的跨链协议。
  • CW20-ICS20: 一种用于 Cosmos 生态网络的合约设计，用于通过 IBC 处理跨链代币转移和封装资产铸造。
  • wrapped assets: 来自另一网络的资产的代币化版本，通常以托管账户中持有的抵押品为支撑发行。