axelarbridgehack$4.67m

Virsraksts: Axelar atslēdz Secret Network tiltu pēc ~$4.7M IBC izsistiena Axelar ir pārtraucis savienojumus ar Secret Network pēc incidenta, kas noveda pie aptuveni $4.67 miljonu vērtu tiltu tokenu zādzības. Savstarpējās savienojamības protokols norāda, ka zaudējumi bija saistīti ar aktīviem, kas tika pārvietoti no Axelar ķēdes uz Secret caur Cosmos Starp-ķēžu Komunikācijas (IBC) ietvaru. Sākotnējā izmeklēšana liecina, ka problēma ir saistīta ar Secret pusi ICS-20 līgumu — komponenti, kas apstrādā IBC tokenu pārvedumus uz Secret Network — nevis Axelar pamatinfrastruktūru. Axelar paziņojumā teikts, ka problēma izskatās izolēta tikai tam līgumam uz Secret puses un šobrīd nav pierādījumu, ka citi IBC kanāli, Secret vietējie aktīvi vai papildu Axelar integrācijas būtu ietekmētas. Axelar pamatprotokols visu laiku palika funkcionāls. Nekavējoties rīkošanās - Axelar ārkārtas komiteja atslēdza Secret un Secret-SNIP savienojumus, lai novērstu turpmākus zaudējumus. - Komanda informēja attiecīgās biržas un likumsargājošās iestādes un turpina forensisko izpēti. - Pilns pēcnācējs tiks publicēts, tiklīdz izmeklēšana būs pabeigta. Līdz tam brīdim ietekmētie tiltu maršruti paliks offline, kamēr inženieri izseko uzbrukuma ceļu un kvantificē zaudējumus. Kāpēc tas ir svarīgi Secret Network ir privātuma centrēta blokķēde, kas šifrē darījumu datus, vienlaikus saglabājot viedlīgumu kodu verificējamu uz ķēdes. Caur savu Axelar integrāciju izstrādātājiem ir bijusi iespēja izveidot privātas krustķēžu lietojumprogrammas — no konfidenciālas DeFi darbības un privātiem NFT līdz anonīmai pārvaldei. Tādējādi izsistiena ietekmē lietotājus, kas paļaujas uz šīm privātajām krustķēžu plūsmām, nevis Secret vietējiem aktīviem. Plašāks konteksts Šis incidents pievienojas nesenajai drošības problēmu vilnai, kas skar kriptovalūtu infrastruktūru. Jūnijā Humanity Protocol atklāja izsistienu, kas lika tam atkāpties no sava oriģinālā H tokena; ietekmētie lietotāji saņems aizvietojošos tokenus caur auditu ERC-20 gaisa pilienu, un Humanity vainoja nozagtas akreditācijas par šo pārkāpumu. Kripto maksājumu sniedzējs Pyra arī paziņoja par plāniem pārtraukt darbību pēc Drift izsistiena, kas lika tam nespēt atgūt. Tikmēr Binance Research ir norādījusi, ka aprīļa DeFi izsistieni veicināja aptuveni $13 miljardu TVL izplūšanas un palielināja uz ķēdes sviras līmeņus, kādus neesam redzējuši kopš 2021. gada. Kas tālāk Axelar saka, ka dalīsies ar vairāk informācijas, kad izmeklēšana beigsies. Pašlaik lietotāji un projekti, kas paļaujas uz Axelar–Secret tiltiem, būtu jāpieņem, ka šie maršruti ir atslēgti, un jāseko oficiālajiem Axelar un Secret Network kanāliem atjauninājumiem. Lasiet vairāk AI ģenerētu ziņu par: undefined/news

Axelar Tīkls identificēja incidentu, kas nozaga aptuveni $4.67 miljonus tokenu, kas tika pārvietoti uz Secret Tīklu, izmantojot IBC. Pamatojoties uz pašreizējo informāciju, problēma ir ierobežota uz ICS-20 viedā līguma Secret pusē. Axelar Emergences Komiteja atslēdza Secret un Secret-SNIP savienojumus un sazinās ar biržām un tiesībaizsardzības iestādēm.

Drošības incidents noveda pie aptuveni $4.7 miljonu vērtu aktīvu zuduma Axelar starpķēžu savietojamības protokolā, kas kopš tā laika ir izslēdzis savu tilta funkcionalitāti ar Secret tīklu.
Ekspluatācija izsekojama līdz Secret tīkla ICS-20 viedajam līgumam
Hakeris izmantoja aktīvu pārvietošanu no Axelar tīkla uz Secret tīklu, izmantojot Cosmos IBC (Starpblokķēžu komunikācija) protokolu, saskaņā ar Axelar. Sākotnējie atklājumi liecina, ka ievainojamība nebija Axelar pamatinfrastruktūrā, bet gan Secret puses ICS-20 viedajā līgumā, kas pārvalda IBC pārvietojumus starp abiem tīkliem.

Axelar steidzās ierobežot zaudējumus pēc tam, kad tika identificēts drošības incidents, kas novedis pie aptuveni $4.67 miljonu vērtiem žetoniem zaudēšanas.
Ekspluatācija mērķēja uz aktīviem, kas tika piesaistīti, izmantojot Inter-Blockchain Communication protokolu no Axelar ķēdes uz Secret Network, un krustķēžu infrastruktūras nodrošinātājs jau ir veicis steidzamus pasākumus, lai slēgtu ietekmēto savienojumu, kamēr tas strādā pie ierobežošanas un atgūšanas.
Axelar oficiālajā paziņojumā apstiprina, ka komanda ir identificējusi incidentu, kas skāris aktīvus, kas tika piesaistīti pa IBC uz Secret Network no Axelar ķēdes, ar aptuveni $4.67 miljoniem vērtiem žetoniem, kas tika zaudēti. Paziņojums bija tiešs gan attiecībā uz zaudējumu apmēru, gan tūlītējiem soļiem, kas veikti kā atbilde.

Axelar (@axelar), decentralizēta saderības tīkls, ir atklājis drošības incidentu, kas saistīts ar aptuveni 4.67 miljoniem dolāru vērtu tokenu, kas tika pārvietoti caur IBC uz Secret Network (@SecretNetwork), mērķējot uz aktīviem, kas tika pārsūtīti no Axelar ķēdes.
Vainīgā vieta tika izolēta Secret puses ICS-20 viedajā līgumā Cosmos IBC savienojumā starp abām ķēdēm, līgums, kas atbild par aktīvu apstrādi, kas pārvietoti no Axelar uz Secret. Tā kā Secret Network ir privātuma vērsta blokķēde, darījumu detaļas un bilances ir šifrētas, padarot uzbrukuma darījumu neredzamu uz ķēdes.

Axelar ir atklājis $4.67 miljonu exploit, kas mērķē uz aktīviem, kas ir pārvietoti uz Secret Network. Vājība tika izolēta konkrētā Secret-pusē esošā viedā līguma, liekot komandai atslēgt abus savienojumus, lai novērstu turpmākas problēmas. Šīs satraucošās ziņas nāk no nesenā CoinDesk tvīta, kurā detalizēti aprakstīti pārkāpuma specifikācijas un tūlītējās darbības, ko veica Axelar.
Kas notika
Kripto ainava saskaras ar pastiprinātu uzraudzību, sekojot Axelar atklājumam par būtisku exploit, kas ietekmēja Secret Network. Kamēr plašais kripto tirgus rāda jauktus signālus, šis incidents pievērš uzmanību blokķēdes projektu vājībām. Šobrīd Secret Network nav ziņots par tirdzniecības apjomu pēdējās 24 stundās, kas norāda uz tirgus aktivitātes pauzi, kamēr treideri pārskata situāciju. Axelar ātrā reakcija, lai atslēgtu savienojumus, ir svarīgs solis, lai mazinātu potenciālos zaudējumus no šī pārkāpuma, tomēr tas rada būtiskas bažas par tiltu tehnoloģiju un viedajiem līgumiem drošību.

$BTC Tas ir trešais lāču karogs Bitcoin šajā ciklā.
Izredzes vairāk sliecas uz lejupvērstu izlaušanos.
1. Iespējams, ka cenas kritums līdz 55K ir ļoti ticams.
2. Pat kritums līdz 47K joprojām ir iespēja. Tas ne vienmēr ir jānotiek.
Bitcoin joprojām varētu atgūties nākamo mēnešu laikā un kādā brīdī sniegt atvieglojumu.
Bet reālais $BTC cycle dibens joprojām norāda uz vēlāk šogad.