El ataque al puente Axelar y Secret Network: una vulnerabilidad de "acuñación infinita" provocó una pérdida de 4,67 millones de dólares
El 19 de junio, el proyecto blockchain Axelar confirmó oficialmente el pirateo del puente entre cadenas que conecta su red con el protocolo Secret Network. El atacante logró retirar aproximadamente $4.67 millones explotando una vulnerabilidad crítica conocida como "acuñación infinita" (infinite mint).
Según el análisis realizado por el desarrollador principal de Axelar, el equipo Common Prefix, el error se encontró en el contrato inteligente ICS-20 del lado de Secret Network, que opera a través de la conexión IBC en el ecosistema Cosmos. El problema radicaba en que el algoritmo que crea versiones "envueltas" de activos (saToken) no verificaba desde qué canal específico provenía la transacción entrante. Esto permitió al atacante falsificar depósitos y emitir tokens sin respaldo real.
Dado que las operaciones no requerían permiso, el atacante lanzó su propia cadena en Cosmos con un solo validador. A través de ella, enviaba paquetes con denominaciones ficticias de activos, "imprimiendo" efectivamente fondos de la nada. Es notable que el robo pasara desapercibido durante siete días, lo que indica un nivel insuficiente de monitoreo por parte de los equipos.
El comité de emergencia de Axelar desconectó rápidamente las conexiones Secret y Secret-SNIP para detener transferencias no autorizadas adicionales. Actualmente, el equipo coordina acciones con intercambios y autoridades policiales para rastrear los fondos robados y su posible recuperación.
Es importante destacar que el incidente se limita a monedas específicas: saUSDT, saUSDC, saDAI, saWETH, saWBTC, saWBNB y sawstETH. El protocolo principal de Axelar, otras conexiones IBC y los activos nativos de Secret Network no se vieron afectados. Sin embargo, esta es otra señal de alerta para la industria: las vulnerabilidades en los puentes entre cadenas siguen siendo una de las principales amenazas de seguridad.
A pesar de las noticias negativas, el precio del token Secret (SCRT) saltó casi un 6% en el momento, alcanzando los $0.06. Tras la corrección, el activo se negocia alrededor de $0.058, manteniendo un crecimiento diario de aproximadamente el 3%. La capitalización del proyecto es de unos $20 millones. Para contexto: en su máximo histórico en octubre de 2021, SCRT valía $10.64, un 99.5% por encima de las cotizaciones actuales. Esta fuerte caída desde los niveles máximos es un signo característico de pérdida de confianza de los inversores y disminución de la actividad en la red.
Opinión del experto: Ataques como este a puentes continúan demostrando los riesgos sistémicos asociados con una verificación insuficiente de las transacciones entre redes. El incidente con Axelar y Secret Network no es un caso aislado. Anteriormente, en junio, hackers atacaron dos veces contratos obsoletos en la red L2 Aztec, causando daños de $2.19 millones y $2.15 millones. La industria necesita urgentemente implementar auditorías más estrictas y mecanismos en tiempo real para detectar anomalías; de lo contrario, estas pérdidas se convertirán en la nueva norma.