El hackeo del puente Axelar y Secret Network: una vulnerabilidad de "acuñación infinita" provocó una pérdida de 4,67 millones de dólares
El 19 de junio, el proyecto blockchain Axelar confirmó oficialmente el hackeo del puente entre cadenas que lo conecta con Secret Network. El atacante logró retirar activos por un valor aproximado de $4,67 millones, aprovechando una vulnerabilidad crítica conocida como "error de acuñación infinita" (infinite-mint bug). El incidente pasó desapercibido durante siete días, lo que indica una falta de rapidez en la monitorización de seguridad por parte de Secret Network.
Cómo ocurrió el hackeo
Según el análisis del desarrollador principal de Axelar, el equipo Common Prefix, la vulnerabilidad estaba presente en el contrato inteligente modificado CW20-ICS20 del lado de Secret Network. Este contrato era responsable de crear versiones "envueltas" de activos (saToken) en el ecosistema Cosmos a través de la conexión IBC. El problema radicaba en la falta de verificación del canal del que provenía la transacción entrante. El atacante lanzó su propia cadena Cosmos con un solo validador y comenzó a enviar paquetes con denominaciones falsas de activos. El protocolo, al no tener un mecanismo de verificación, emitía tokens incondicionalmente sin respaldo real.
Alcance y consecuencias
El comité de emergencia de Axelar desconectó rápidamente las conexiones Secret y Secret-SNIP para bloquear más transferencias no autorizadas. Actualmente, el equipo coordina acciones con exchanges y autoridades policiales para rastrear los fondos robados y su posible recuperación. Es importante destacar que el incidente afectó solo a monedas específicas: saUSDT, saUSDC, saDAI, saWETH, saWBTC, saWBNB y sawstETH. El protocolo principal de Axelar, otras conexiones IBC y los activos nativos de Secret Network no se vieron afectados.
Reacción del mercado
A pesar de la impactante noticia, el mercado reaccionó de manera mixta. El precio del token Secret (SCRT) subió momentáneamente casi un 6%, alcanzando los $0,06. Tras una corrección, el activo se negocia en torno a los $0,058, manteniendo un aumento diario de aproximadamente el 3%. La capitalización de mercado ronda los $20 millones. Sin embargo, cabe señalar que los precios actuales están un 99,5% por debajo del máximo histórico de $10,64, registrado en octubre de 2021. Esto indica una profunda tendencia bajista para SCRT, a pesar de la volatilidad a corto plazo.
Este incidente es un recordatorio más de que los puentes entre cadenas siguen siendo uno de los puntos más vulnerables en el ecosistema DeFi. La falta de verificaciones estrictas de los canales de entrada de datos puede tener consecuencias catastróficas, como ocurrió con Axelar y Secret Network. En mi opinión profesional, los proyectos deben implementar sistemas de verificación de múltiples niveles y disparadores automáticos para bloquear transacciones sospechosas en tiempo real; de lo contrario, este tipo de ataques se volverán rutinarios.