El hackeo del puente Axelar y Secret Network: se detectó una vulnerabilidad crítica de $4,67 millones
El 19 de junio, como analista de Cryptalist, registré un incidente grave en el ámbito de los puentes entre cadenas. El proyecto Axelar confirmó oficialmente el hackeo de su puente que conecta con el protocolo Secret Network. El atacante, aprovechando una vulnerabilidad de tipo "minteo infinito", extrajo aproximadamente 4,67 millones de dólares. Es notable que el ataque pasó desapercibido durante siete días, lo que indica una falta de rapidez en la monitorización.
Detalles de la explotación del error
El análisis del incidente, realizado por el equipo de desarrolladores de Common Prefix, identificó la raíz del problema. La vulnerabilidad se encontró en el contrato inteligente ICS-20 del lado de Secret Network dentro de la conexión IBC de Cosmos. El contrato, encargado de crear versiones "envueltas" de activos (saToken), no verificaba el canal de entrada de la transacción entrante. Esto permitió al atacante falsificar depósitos y emitir tokens sin respaldo.
Para ejecutar el ataque, el atacante lanzó su propia cadena Cosmos con un solo validador. Desde esta red controlada, enviaba paquetes con valores ficticios de activos, que el contrato de Secret Network aceptaba como depósitos legítimos. Como resultado, se generaron saToken sin respaldo real.
Reacción y magnitud del daño
El comité de emergencias de Axelar desconectó de inmediato las conexiones Secret y Secret-SNIP para evitar más transferencias no autorizadas. El equipo coordina acciones con exchanges y autoridades para rastrear y recuperar los fondos. Es importante destacar que el incidente se limita a las monedas saUSDT, saUSDC, saDAI, saWETH, saWBTC, saWBNB y sawstETH. El protocolo principal de Axelar, otras conexiones IBC y los activos nativos de Secret Network no se vieron afectados.
Reacción del mercado
A pesar de la gravedad del hackeo, el mercado reaccionó de manera mixta. El precio del token Secret (SCRT) subió brevemente casi un 6%, alcanzando los 0,06 dólares. Tras una corrección, el activo cotiza alrededor de 0,058 dólares, manteniendo un aumento diario de aproximadamente el 3%. La capitalización de mercado es de unos 20 millones de dólares. Sin embargo, cabe señalar que en su máximo histórico en octubre de 2021, SCRT valía 10,64 dólares, un 99,5% por encima de las cotizaciones actuales. Esto demuestra lo profundamente que el proyecto se encuentra en una fase bajista, y este tipo de incidentes solo socavan la confianza en su infraestructura.
Mi opinión profesional: Este incidente es un recordatorio más de los riesgos fundamentales asociados con los puentes entre cadenas. La vulnerabilidad de "minteo infinito" es clásica en implementaciones inmaduras de IBC. A pesar de las garantías de seguridad, el mercado ya ha aprendido a castigar a los proyectos por este tipo de errores. La recuperación de la confianza a largo plazo en Axelar y Secret Network requerirá no solo una auditoría técnica, sino también una revisión radical de los procedimientos de seguridad.