Смарт-контракт сети Secret Network взломали и вывели $4,67 млн

Злоумышленники воспользовались уязвимостью смарт-контракта ICS-20 сети Secret Network и похитили активы на $4,67 млн. Под атаку попал канал взаимодействия между Secret Network и протоколом Axelar, используемый для перевода средств между двумя экосистемами, сообщили аналитики платформы Common Prefix.

О подозрительной активности первыми сообщили системы мониторинга блокчейна, зафиксировавшие необычные операции через мост Axelar–Secret. После подтверждения инцидента команда Axelar отключила затронутые соединения, чтобы остановить вывод средств.

Разработчики уверяют, что атака не затронула основной протокол Axelar и другие каналы межсетевого взаимодействия. Представители Secret Network заявили, что компрометации подверглись только активы, поступившие через мост Axelar. Собственные токены сети не затронуты, а остальные подключения продолжают работать в штатном режиме.

После обнаружения взлома команды проектов связались с криптовалютными биржами и правоохранительными органами для отслеживания движения похищенных средств. По итогам расследования Axelar обещает опубликовать подробный технический отчет о причинах инцидента.

Дополнительные сложности создает архитектура самой Secret Network, ориентированная на конфиденциальность пользователей. Поскольку данные о транзакциях и балансе в сети зашифрованы, атаку удалось обнаружить не сразу. По оценкам специалистов Common Prefix, злоумышленники оставались незамеченными около девяти дней, что дало им достаточно времени для перемещения части похищенных активов.

Ранее аналитики блокчейн-платформы Specter сообщили о взломе проекта Humanity Protocol, идентифицирующего пользователей по отпечатку ладони. Ущерб от атаки оценен в примерно $32 млн.

источник