Axelar reveló un ataque al puente con Secret Network: un hacker robó $4,67 millones a través de una vulnerabilidad de «emisión infinita»
El 19 de junio, el proyecto de infraestructura blockchain Axelar confirmó oficialmente el hackeo del puente entre cadenas que conecta su ecosistema con el protocolo Secret Network. El atacante logró retirar activos por un valor aproximado de $4,67 millones, aprovechando un error crítico en el contrato inteligente conocido como «acuñación infinita» (infinite mint).
El robo pasó desapercibido durante siete días, una señal alarmante para toda la industria que demuestra cuán vulnerables pueden ser incluso los puentes entre redes aparentemente verificados.
Cómo se llevó a cabo el ataque
Según el análisis realizado por el equipo de Common Prefix, desarrollador principal de Axelar, la brecha se encontró en un contrato ICS-20 modificado, implementado en el lado de Secret Network como parte de la conexión IBC de Cosmos. El problema radicaba en que el algoritmo que crea versiones «envueltas» de activos (saToken) no verificaba el canal del que provenía la transacción entrante.
Esto permitió al hacker falsificar depósitos e iniciar la emisión de tokens sin ningún respaldo. Para ejecutar el ataque, desplegó su propia cadena Cosmos con un único validador, desde donde enviaba paquetes con denominaciones falsas de activos.
Alcance y consecuencias
El comité de emergencia de Axelar desconectó de inmediato las conexiones Secret y Secret-SNIP para evitar transferencias no autorizadas adicionales. Actualmente, el equipo coordina acciones con exchanges y autoridades policiales para rastrear los fondos robados y su posible recuperación.
Es importante destacar: el incidente afectó exclusivamente a las monedas saUSDT, saUSDC, saDAI, saWETH, saWBTC, saWBNB y sawstETH. El protocolo principal de Axelar, otras conexiones IBC y los activos nativos de Secret Network permanecieron intactos.
Reacción del mercado
A pesar de la gravedad del incidente, el precio del token Secret (SCRT) mostró una reacción paradójica: en el momento subió casi un 6%, alcanzando los $0,06. Tras una corrección, el activo cotiza alrededor de $0,058, manteniendo un aumento diario de aproximadamente el 3%. La capitalización actual ronda los $20 millones.
Para contexto: en su máximo histórico de octubre de 2021, SCRT valía $10,64, un 99,5% por encima de las cotizaciones actuales. Este hecho ilustra claramente cuán profundamente el mercado ya había descontado los riesgos asociados al proyecto antes de este hackeo.
Comentario experto de Cryptalist: Este incidente es un recordatorio más de que la seguridad de los puentes entre cadenas sigue siendo el «talón de Aquiles» de todo el ecosistema DeFi. La vulnerabilidad de tipo «acuñación infinita» no es un error exótico, sino un fallo clásico en la lógica de verificación que ya hemos visto en repetidas ocasiones. Mientras los equipos no implementen verificaciones multicanal y sistemas automatizados de monitoreo de anomalías en tiempo real, estos ataques se repetirán. Para los inversores, es una señal: la diversificación de activos no es una panacea si el propio puente por el que transitan no es fiable.