واجهت Secret Network ثغرة أمنية "Infinite Mint" والتي سمحت لممثل خبيث بإنشاء رموز مزيفة مغلفة بـ Axelar، مما تسبب في استنزاف أصول بقيمة 4.67 مليون دولار.
استغلال الميكانيكا
فشل العقد الذكي المخترق في التحقق من أصل التحويلات الواردة قبل سك العملة، مما سمح للمهاجم بإنشاء SaTokens - مثل saUSDT، وsaUSDC، وsaDAI، وsaWETH، وsaWBTC، وsaWBNB، وsawstETH - دون أي ضمانات أساسية. ومن خلال استرداد هذه الرموز المميزة المزورة من خلال قنوات Axelar المشروعة، قام مرتكب الجريمة بسرقة الأصول الأصلية المغلفة المحتفظ بها في الضمان.
أفادت شركة تحليلات بلوكتشين كومون بريفكس أن الاستغلال حدث في ١٠ يونيو، لكنه ظل مخفيًا حتى ١٧ يونيو، عندما ظهر خطأ "عدم كفاية الأموال" أثناء معاملة عبر السلسلة. أدى هذا الخطأ إلى وضع علامة على الحساب المستنزف وبدء التحقيق الذي كشف عن خطأ Infinite-mint.
تأثير أوسع على السوق
يسجل DeFiLlama هذه الحادثة باعتبارها الأحدث في سلسلة من 22 انتهاكًا لبروتوكول التشفير على الأقل هذا الشهر، حيث انضمت إلى الهجمات على Humanity Protocol (خسارة 32 مليون دولار) وSyscoin Bridge (خسارة 8 ملايين دولار). يراقب المستثمرون في جميع أنحاء سوق العملات المشفرة التداعيات عن كثب، لأن مثل هذه الثغرات يمكن أن تؤدي إلى انخفاض أسعار الرموز المميزة وتقويض الثقة في منصات التمويل اللامركزية.
تواجه Secret Network، وهي عبارة عن blockchain من الطبقة الأولى تركز على الخصوصية ومبنية على نظام Cosmos البيئي، تدقيقًا متزايدًا من المنظمين والمستخدمين على حدٍ سواء. قد يؤدي هذا الحادث إلى الضغط على سعر الرمز المميز الأصلي للشبكة، مما يدفع المستثمرين إلى إعادة تقييم التعرض للمخاطر بينما يسعى مجتمع blockchain الأوسع إلى ضمانات أمنية أقوى.