El hackeo del puente Axelar y Secret Network: la vulnerabilidad de "acuñación infinita" costó 4,67 millones de dólares
El 19 de junio se conoció un grave incidente en el ecosistema de puentes entre cadenas. Un atacante explotó una vulnerabilidad en el contrato inteligente ICS-20 del lado de Secret Network, lo que le permitió retirar activos por valor de aproximadamente 4,67 millones de dólares. El ataque, basado en el error de "minteo infinito", pasó desapercibido durante siete días, lo que indica una falta de reacción operativa oportuna por parte del equipo del proyecto.
Según determinaron los analistas, el error estaba incorporado en una versión modificada del contrato CW20-ICS20, responsable de la interacción con la conexión Cosmos IBC. El algoritmo creaba versiones "envueltas" de los activos (saToken), pero no verificaba desde qué canal llegaba la transacción entrante. Esta omisión crítica permitió al atacante falsificar depósitos y emitir tokens sin respaldo real.
Detalles del ataque: cómo el hacker eludió la protección
Dado que las operaciones no requerían autorización, el atacante lanzó una nueva cadena Cosmos con un solo validador. Desde esta red controlada, enviaba paquetes con valores falsos de activos, que el contrato en Secret Network aceptaba como depósitos reales. Como resultado, se generaron saUSDT, saUSDC, saDAI, saWETH, saWBTC, saWBNB y sawstETH sin respaldo.
El Comité de Emergencias de Axelar desconectó rápidamente las conexiones Secret y Secret-SNIP para detener nuevas transferencias no autorizadas. El equipo coordina acciones con exchanges y autoridades policiales para rastrear los fondos y facilitar su recuperación. Es importante destacar que el protocolo principal de Axelar, otras conexiones IBC y los activos nativos de Secret Network no se vieron afectados: el incidente es de carácter local.
Reacción del mercado: el paradójico aumento de SCRT
A pesar del informe sobre el robo, el precio del token Secret (SCRT) subió casi un 6% en el momento, alcanzando los 0,06 dólares. Tras una corrección, el activo cotiza alrededor de 0,058 dólares, manteniendo un aumento diario de aproximadamente el 3%. La capitalización de mercado es de unos 20 millones de dólares. Este crecimiento paradójico probablemente se deba a que el mercado percibió el incidente como aislado y sin amenaza para el protocolo base de Secret Network.
Mientras tanto, en su máximo histórico de octubre de 2021, SCRT valía 10,64 dólares, un 99,5% más que las cotizaciones actuales. Esto demuestra claramente cuán profundamente ha caído la altcoin en los últimos años y cómo ni siquiera las noticias positivas pueden devolverla a sus alturas anteriores.
Comentario de expertos: Este incidente es un recordatorio más de que las vulnerabilidades en los puentes entre cadenas siguen siendo uno de los problemas más acuciantes de la industria. El error de "minteo infinito", que no se detectó durante una semana, indica la necesidad de auditorías más frecuentes y la implementación de sistemas de monitoreo automático. Mientras los equipos dependan de la detección manual, seguiremos viendo este tipo de ataques una y otra vez.