Взлом моста Axelar и Secret Network: уязвимость «бесконечного минта» обошлась в $4,67 млн
El 19 de junio, el proyecto de infraestructura blockchain Axelar confirmó la explotación de una vulnerabilidad crítica en el puente que conecta su red con el protocolo de privacidad Secret Network. Como resultado del ataque, el atacante logró retirar activos por un valor aproximado de $4,67 millones. El incidente pasó desapercibido durante siete días, lo que indica la dificultad de detectar este tipo de ataques en la infraestructura entre cadenas.
Según el análisis realizado por el equipo de Common Prefix, el desarrollador principal de Axelar, el exploit se ejecutó a través de un contrato inteligente ICS-20 modificado en el lado de Secret Network, que operaba dentro de una conexión IBC con Cosmos. El error consistía en la falta de verificación del canal del que provenía la transacción entrante. Esto permitió al atacante falsificar depósitos e iniciar un proceso de "minteo infinito": la emisión de versiones "envueltas" de activos (saToken) sin respaldo real.
El atacante desplegó en Cosmos su propia cadena con un solo validador, desde donde enviaba paquetes con denominaciones ficticias. Dado que la operación no requería permiso, esto le permitió generar tokens sin respaldo hasta que se identificó la vulnerabilidad.
El comité de emergencia de Axelar desconectó inmediatamente las conexiones Secret y Secret-SNIP para bloquear más transferencias no autorizadas. El equipo ya está coordinando acciones con intercambios y autoridades policiales para rastrear los fondos robados y recuperarlos.
Es importante destacar que el incidente afectó solo a activos específicos: saUSDT, saUSDC, saDAI, saWETH, saWBTC, saWBNB y sawstETH. El protocolo principal de Axelar, otras conexiones IBC y los activos nativos de Secret Network permanecieron intactos.
A pesar del informe del robo, el mercado reaccionó de manera paradójica: el precio del token SCRT subió casi un 6% en el momento, alcanzando los $0,06. Tras una corrección, el activo cotiza alrededor de $0,058, manteniendo un aumento diario de aproximadamente el 3%. La capitalización del proyecto es de unos $20 millones. En comparación, en su máximo histórico en octubre de 2021, SCRT valía $10,64, lo que supera en un 99,5% las cotizaciones actuales.
Comentario de expertos
Este caso vuelve a resaltar el problema fundamental de seguridad de los puentes entre cadenas: incluso cuando se utilizan protocolos estandarizados como IBC, una verificación insuficiente de los datos entrantes en el lado de la red receptora puede tener consecuencias catastróficas. La industria necesita implementar mecanismos de auditoría de contratos inteligentes más estrictos y sistemas de verificación de canales en múltiples capas para evitar que ataques similares se repitan en el futuro.