Secret Network experimentó una vulnerabilidad de "moneda infinita" que permitió a un actor malintencionado crear tokens envueltos en Axelar falsificados, lo que provocó una pérdida de activos de 4,67 millones de dólares.
Mecánica de explotación
El contrato inteligente comprometido no pudo verificar el origen de las transferencias entrantes antes de la acuñación, lo que permitió al atacante generar saTokens (como saUSDT, saUSDC, saDAI, saWETH, saWBTC, saWBNB y sawstETH) sin ninguna garantía subyacente. Al canjear estos tokens falsificados a través de canales legítimos de Axelar, el perpetrador desvió los activos genuinos envueltos en custodia.
La empresa de análisis de blockchain Common Prefix informó que el exploit ocurrió el 10 de junio, pero permaneció oculto hasta el 17 de junio, cuando surgió un error de "fondos insuficientes" durante una transacción entre cadenas. El error marcó la cuenta agotada y desencadenó la investigación que descubrió el error de infinita menta.
Impacto más amplio en el mercado
DeFiLlama registra este incidente como el último de una serie de al menos 22 violaciones de protocolos criptográficos este mes, uniéndose a los ataques a Humanity Protocol (pérdida de 32 millones de dólares) y Syscoin Bridge (pérdida de 8 millones de dólares). Los inversores de todo el mercado de las criptomonedas están siguiendo de cerca las consecuencias, ya que tales exploits pueden hacer bajar los precios de los tokens y erosionar la confianza en las plataformas financieras descentralizadas.
Secret Network, una cadena de bloques de capa 1 centrada en la privacidad construida sobre el ecosistema Cosmos, ahora se enfrenta a un mayor escrutinio por parte de reguladores y usuarios por igual. El incidente puede presionar el precio del token nativo de la red, lo que llevará a los inversores a reevaluar la exposición al riesgo mientras la comunidad blockchain en general busca salvaguardas de seguridad más sólidas.