Un incidente de seguridad llevó a la pérdida de aproximadamente $4.7 millones en activos en el protocolo de interoperabilidad cross-chain de Axelar, que desde entonces ha desactivado su funcionalidad de puente con la Red Secret.
Explotación Rastreada al Contrato Inteligente ICS-20 de la Red Secret
El hacker aprovechó los activos que se estaban moviendo de la red Axelar a la red Secret a través del protocolo Cosmos IBC (Comunicación Inter-Blockchain), según Axelar. Los hallazgos iniciales indican que la vulnerabilidad no estaba en la infraestructura central de Axelar, sino en el contrato inteligente ICS-20 del lado de Secret que está gestionando las transferencias IBC entre las dos redes.
Hemos identificado un incidente que afecta a los activos puenteados sobre IBC a Secret Network desde la cadena de Axelar, con aproximadamente $4.67 millones en tokens robados. Según la información actual, el problema está aislado al contrato inteligente ICS-20 del lado de Secret de la conexión IBC de Cosmos…
— Axelar Network (@axelar) 19 de junio de 2026
Para el incidente, el comité de emergencia de Axelar cerró las conexiones del puente Secret y Secret-SNIP para prevenir más pérdidas y contener el ataque. El protocolo también confirmó que ha contactado a intercambios de criptomonedas relevantes y a las autoridades pertinentes en su investigación.
La Secret Network es una blockchain que soporta la privacidad y permite que los datos asociados con las transacciones sean cifrados, pero sin perder la capacidad de verificar la ejecución en cadena de contratos inteligentes. La red se ha utilizado para crear aplicaciones privadas entre cadenas, como servicios de finanzas descentralizadas (DeFi) confidenciales, transacciones de NFT que preservan la privacidad y mecanismos de gobernanza anónimos, entre otras aplicaciones.
Axelar dice que la explotación fue limitada a los activos puenteados.
Según Axelar, el ataque parece estar confinado a los fondos que fueron transferidos a la Secret Network desde la red de Axelar. Hasta ahora no hay evidencia de que se hayan comprometido activos nativos de Secret, ni ninguna otra conexión IBC, ni ninguna integración adicional de Axelar, dijo la empresa.
El protocolo enfatizó que su amplia red no fue comprometida durante el evento. Se piensa que el problema está limitado al contrato del lado de Secret que maneja las transferencias entrantes al ecosistema Secret desde Axelar.
Las rutas del puente en el área afectada seguirán cerradas hasta que se haya investigado a fondo el vector de ataque y se evalúe la magnitud del daño. Una vez finalizada la investigación, Axelar publicará un informe post-mortem detallado, dijo la empresa.
El ataque es parte de una serie de incidentes de seguridad recientes que han dirigido su atención a proyectos de infraestructura de criptomonedas en las últimas semanas.
A principios de este mes, Humanity Protocol anunció sus esfuerzos de recuperación después de sufrir un exploit el 8 de junio, lo que llevó al proyecto a retirar su token H original de Ethereum, BNB Chain y Humanity Mainnet. Aquellos afectados podrán recibir un token de reemplazo en forma de un “airdrop” basado en un nuevo contrato ERC-20 auditado desplegado en la red de Ethereum, dijo la empresa.
Humanity Protocol dijo que el ataque ocurrió debido a credenciales robadas y señaló que no hubo violación de los contratos de tokens, infraestructura del puente o configuración de billetera Safe.
Binance Research destaca las crecientes presiones de seguridad.
Otras implicaciones operativas han resultado de incidentes de seguridad. Esta semana, la plataforma de pagos cripto Pyra anunció que finalizaría sus operaciones después de decidir que no podría recuperarse de las pérdidas que sufrió debido al exploit de Drift.
En este contexto, la atención de Axelar ahora está en averiguar cómo se llevó a cabo el ataque y cómo limitar la propagación de la explotación de la Secret Network. Hasta ahora, la empresa dijo que no hay evidencia de que otras partes del ecosistema de Axelar se hayan visto afectadas.
El último hackeo sigue a una serie de otros ataques en DeFi que han sido impulsados por crecientes preocupaciones de seguridad. Binance Research estimó recientemente que la cantidad de fondos robados a través de exploits de DeFi en el sector durante abril resultó en casi $13 mil millones de salidas de valor total bloqueado (TVL) en el sector.
La relación de apalancamiento en cadena también aumentó a aproximadamente el 38%, que es más o menos el mismo tiempo desde la caída de 2021, cuando el TVL comenzó a contraerse más que los préstamos.
Los participantes del mercado estarán observando de cerca a Axelar mientras las investigaciones avanzan para ver si la empresa proporcionará un veredicto final y tomará alguna acción para mejorar la seguridad de la infraestructura entre cadenas.
Este artículo fue publicado originalmente como Axelar Desactiva Rutas del Puente de la Secret Network en Medio de una Brecha de Seguridad de $4.7 Millones en Crypto Breaking News – tu fuente confiable para noticias de cripto, noticias de Bitcoin y actualizaciones de blockchain.