El hackeo del puente Axelar y Secret Network: un ataque de $4,67 millones a través de "acuñación infinita"
El 19 de junio, el equipo del proyecto blockchain Axelar confirmó oficialmente el hackeo del puente entre cadenas que conecta su infraestructura con el protocolo Secret Network. Como resultado del ataque, el atacante extrajo aproximadamente $4,67 millones aprovechando una vulnerabilidad crítica conocida como "error de acuñación infinita" (infinite mint bug).
Cabe destacar que el robo pasó desapercibido durante siete días completos. Esto indica una eficiencia insuficiente en los sistemas de monitoreo y respuesta a incidentes dentro del ecosistema de Secret Network, lo que representa una señal grave para todo el sector DeFi.
Detalles técnicos del ataque
Según el análisis realizado por el desarrollador principal de Axelar, el equipo Common Prefix, la vulnerabilidad se encontró en el contrato inteligente ICS-20 del lado de Secret Network dentro de la conexión IBC de Cosmos. El problema radicaba en que el algoritmo que crea versiones "envueltas" de los activos (saToken) no verificaba desde qué canal específico provenía la transacción entrante. Esto permitió al atacante fabricar depósitos y emitir tokens sin respaldo real.
Dado que las operaciones no requerían permiso, el atacante lanzó su propia cadena con un solo validador en la red Cosmos. Desde esta cadena, envió paquetes con denominaciones falsas de activos, lo que provocó una emisión ilimitada de fondos.
Consecuencias y reacción
El comité de emergencia de Axelar desconectó rápidamente las conexiones Secret y Secret-SNIP para evitar nuevas transferencias no autorizadas. El equipo del proyecto está coordinando activamente acciones con intercambios y autoridades policiales para rastrear los fondos robados y su posible recuperación.
Es importante destacar que el incidente afectó solo a ciertas monedas: saUSDT, saUSDC, saDAI, saWETH, saWBTC, saWBNB y sawstETH. El protocolo principal de Axelar, otras conexiones IBC y los activos nativos de Secret Network no se vieron comprometidos.
Reacción del mercado
A pesar de las noticias alarmantes, el precio del token Secret (SCRT) subió casi un 6% en el momento, alcanzando los $0,06. Tras una corrección, el activo se negocia alrededor de $0,058, manteniendo un aumento diario de aproximadamente el 3%. La capitalización de mercado del proyecto es de unos $20 millones. Para contexto: en su máximo histórico de octubre de 2021, SCRT valía $10,64, un 99,5% más que las cotizaciones actuales.
Opinión del experto. Este incidente es otro recordatorio de que incluso en ecosistemas maduros como Cosmos IBC, las vulnerabilidades a nivel de contratos inteligentes pueden tener consecuencias catastróficas. Sin embargo, el mercado muestra una resiliencia sorprendente: el aumento de SCRT en medio de las noticias del hackeo sugiere que los inversores quizás ya están descontando expectativas de compensaciones o una rápida recuperación. No obstante, para la seguridad a largo plazo, los proyectos deben implementar auditorías más estrictas y sistemas de monitoreo en tiempo real.