El hackeo del puente Axelar y Secret Network: una vulnerabilidad de "minteo infinito" provocó una pérdida de $4,67 millones
El 19 de junio de 2026, ocurrió otro incidente resonante en la comunidad cripto: el proyecto blockchain Axelar confirmó oficialmente el hackeo de su puente que conecta con el protocolo Secret Network. El atacante logró retirar activos por un valor de aproximadamente $4,67 millones, aprovechando una vulnerabilidad crítica en los contratos inteligentes, conocida como "minteo infinito".
Durante el análisis realizado por el equipo de Common Prefix, el desarrollador principal de Axelar, se descubrió que el error estaba presente en el contrato modificado CW20-ICS20 del lado de Secret Network, que opera a través de la conexión IBC de Cosmos. El problema radicaba en la falta de verificación del canal desde el cual llegaba la transacción entrante. Esto permitió al atacante ejecutar su propia cadena Cosmos con un único validador y enviar paquetes falsos que supuestamente confirmaban depósitos. Como resultado, el atacante podía emitir versiones "envueltas" no respaldadas de activos (saToken) en cantidades ilimitadas.
Cabe destacar que el robo pasó desapercibido durante siete días. Solo después de detectar la anomalía, el comité de emergencia de Axelar desconectó rápidamente las conexiones Secret y Secret-SNIP para evitar más transferencias no autorizadas. Actualmente, el equipo coordina acciones con exchanges y autoridades policiales para rastrear y posiblemente recuperar los fondos.
El incidente afectó solo a un grupo limitado de activos: saUSDT, saUSDC, saDAI, saWETH, saWBTC, saWBNB y sawstETH. El protocolo principal de Axelar, otras conexiones IBC y los activos nativos de Secret Network permanecieron intactos. Esto subraya que la vulnerabilidad fue localizada y no afectó la infraestructura fundamental.
A pesar de las noticias negativas, el mercado reaccionó de manera inesperada: el precio del token Secret (SCRT) subió brevemente casi un 6%, alcanzando los $0,06. Tras una corrección, el activo cotiza alrededor de $0,058, manteniendo un aumento diario de aproximadamente el 3%. La capitalización de mercado es de unos $20 millones. Sin embargo, cabe señalar que desde su máximo histórico en octubre de 2021 ($10,64), SCRT ha caído un 99,5%, un claro ejemplo de la volatilidad y los riesgos inherentes al mercado de altcoins.
Mi análisis: Este caso es un recordatorio más de que, incluso en ecosistemas maduros como Cosmos, los puentes entre cadenas siguen siendo un punto débil. La vulnerabilidad de "minteo infinito" es un error clásico en la lógica de los contratos inteligentes que podría haberse prevenido con una auditoría más exhaustiva. Para los inversores, es una señal: no se debe confiar ciegamente en los tokens emitidos a través de puentes sin comprender su respaldo. El mercado, como de costumbre, digirió rápidamente la noticia, pero los riesgos fundamentales para proyectos similares siguen siendo altos.