Axelar Network a annoncé une faille de sécurité le 19 juin 2026 qui a entraîné la perte d'environ 4,7 millions de dollars de jetons reliant la chaîne Axelar à Secret Network.
Aperçu de l'incident
La violation ciblait les actifs déplacés via le protocole Cosmos IBC, en particulier ceux qui transitaient par le contrat intelligent Secret‑side ICS‑20. Les premières analyses montrent que la vulnérabilité est confinée à la connexion IBC du réseau Secret et n'a pas affecté les autres intégrations Axelar. Les jetons compromis ont été transférés d'Axelar vers Secret, où l'activité malveillante s'est produite.
Secret Network fonctionne comme une blockchain axée sur la confidentialité, cryptant les données de transaction tout en gardant le code des contrats intelligents transparent sur la chaîne. Son partenariat avec Axelar permet une communication privée entre chaînes pour des applications telles que le trading DeFi confidentiel, les swaps NFT cachés et la gouvernance anonyme. Cette architecture a fait du pont IBC une cible attrayante pour les attaquants cherchant à exploiter la couche de confidentialité.
Mesures de réponse
Le comité d'urgence d'Axelar a agi rapidement en désactivant les connexions Secret et Secret-SNIP IBC afin de stopper tout mouvement d'actifs. L'équipe a également alerté les échanges concernés et s'est coordonnée avec les forces de l'ordre pour enquêter sur le vol. En isolant le contrat concerné, Axelar vise à protéger les actifs restants et à rétablir la confiance des investisseurs.
Impact sur le marché
Les investisseurs en cryptomonnaies ont réagi avec une prudence accrue, car l'incident souligne les risques associés aux ponts entre chaînes. Bien que le marché dans son ensemble reste stable, l'épisode pourrait faire pression sur le prix du jeton natif d'Axelar et affecter la liquidité des plates-formes qui prennent en charge les actifs de Secret Network. Une surveillance continue déterminera si la violation déclenche un examen réglementaire à plus long terme pour les solutions d'interopérabilité blockchain.