Злоумышленники похитили $4,67 млн через уязвимость смарт-контракта Secret Network

Недавняя атака на сеть Secret Network привела к похищению активов на сумму $4,67 млн. Злоумышленники использовали уязвимость в смарт-контракте ICS-20, что позволило им осуществить вывод средств. Под удар попал канал взаимодействия между Secret Network и протоколом Axelar, который служит для перевода средств между двумя экосистемами, как сообщили аналитики платформы Common Prefix.

Системы мониторинга блокчейна первыми зафиксировали подозрительные операции, проходящие через мост Axelar–Secret. После подтверждения взлома команда Axelar приняла меры, отключив затронутые соединения, чтобы предотвратить дальнейший вывод средств.

Разработчики уверяют, что инцидент не затронул основной протокол Axelar и другие каналы межсетевого взаимодействия. Представители Secret Network подчеркнули, что лишь активы, поступившие через мост Axelar, подверглись компрометации, в то время как собственные токены сети остаются в безопасности. Все остальные подключения функционируют в обычном режиме.

В ответ на инцидент команды проектов начали взаимодействовать с криптовалютными биржами и правоохранительными органами для отслеживания перемещения похищенных средств. Axelar планирует опубликовать подробный технический отчет о причинах инцидента по итогам расследования.

Сложности в расследовании добавляет архитектура Secret Network, ориентированная на конфиденциальность пользователей. Из-за зашифрованных данных о транзакциях и балансах атака была обнаружена не сразу. По оценкам специалистов Common Prefix, злоумышленники оставались незамеченными в течение примерно девяти дней, что дало им возможность переместить часть похищенных активов.

Стоит отметить, что ранее аналитики блокчейн-платформы Specter сообщали о взломе проекта Humanity Protocol, который идентифицирует пользователей по отпечатку ладони. Ущерб от этой атаки составил около $32 млн.