Axelar ferme les routes du pont Secret Network après un exploit de 4,7 millions de dollars

Axelar a désactivé ses connexions de pont Secret Network après qu'un incident de sécurité a entraîné la perte d'environ 4,7 millions de dollars d'actifs pontés.

Selon Axelar, l'exploit a affecté les actifs transférés de la chaîne Axelar vers Secret Network via le cadre de communication Cosmos Inter-Blockchain.

Les premiers résultats de l'enquête indiquent que le problème est lié au contrat intelligent Secret-side ICS-20 utilisé dans la connexion IBC entre les deux réseaux plutôt qu'à l'infrastructure principale d'Axelar.

Dans le cadre de sa réponse immédiate, Axelar a déclaré que son comité d'urgence avait fermé les connexions Secret et Secret-SNIP pour éviter de nouvelles pertes. Le protocole d'interopérabilité a également indiqué qu'il avait contacté les bourses et les forces de l'ordre concernées alors que son enquête était en cours.

Secret Network fonctionne comme une blockchain axée sur la confidentialité qui crypte les données de transaction tout en permettant au code du contrat intelligent de rester vérifiable sur la chaîne.

Grâce à son intégration avec Axelar, les développeurs ont pu prendre en charge des applications privées inter-chaînes, y compris les activités financières décentralisées confidentielles, les transactions NFT privées et les fonctions de gouvernance anonymes.

L'exploit semble limité à une seule connexion par pont

Les détails partagés par Axelar indiquent que l'incident est limité aux actifs du réseau secret qui ont été pontés depuis Axelar. La société a déclaré qu'aucune preuve ne suggère actuellement que d'autres connexions IBC, des actifs Secret-natifs ou des intégrations Axelar supplémentaires aient été affectés.

Dans le même temps, Axelar a souligné que son protocole de base est resté opérationnel tout au long de l'incident. L'équipe a déclaré que la vulnérabilité suspectée était isolée du contrat Secret impliqué dans le traitement des transferts d'Axelar vers l'écosystème Secret.

Une autopsie complète est attendue une fois l’enquête terminée. D’ici là, les tracés des ponts concernés resteront désactivés pendant que les ingénieurs continuent d’examiner la trajectoire d’attaque et d’évaluer l’étendue des pertes.

L’incident s’ajoute à une liste croissante de failles de sécurité qui ont perturbé les projets d’infrastructure cryptographique au cours des dernières semaines. Plus tôt ce mois-ci, Humanity Protocol a divulgué des mesures de récupération après un exploit du 8 juin qui a forcé le projet à retirer son jeton H d'origine sur Ethereum, BNB Chain et Humanity Mainnet.

Selon Humanity Protocol, les utilisateurs concernés recevront des jetons H de remplacement via un parachutage lié à un contrat ERC-20 audité nouvellement déployé sur Ethereum. Le projet a déclaré que la violation résultait du vol d'informations d'identification plutôt que de vulnérabilités dans ses contrats de jetons, son infrastructure de pont ou sa configuration sécurisée.

Les exploits récents continuent de mettre la pression sur les projets de cryptographie

Les incidents de sécurité ont également eu des conséquences au-delà des pertes symboliques immédiates. Plus tôt cette semaine, la plateforme de paiement cryptographique Pyra a annoncé son intention de mettre fin à ses opérations après avoir déterminé qu'elle ne pouvait pas se remettre de l'impact financier et utilisateur de l'exploit Drift.

Dans ce contexte, la réponse d'Axelar s'est concentrée sur la maîtrise de l'incident du réseau secret pendant que les enquêteurs déterminent comment l'exploit s'est produit. La société a déclaré qu'elle fournirait des détails supplémentaires une fois son examen terminé et a maintenu qu'aucune autre partie du réseau Axelar ne semble être affectée sur la base des conclusions actuelles.

Comme crypto.news l'a rapporté plus tôt, Binance Research a estimé que les exploits DeFi au cours du seul mois d'avril ont contribué à environ 13 milliards de dollars de sorties bloquées d'une valeur totale à travers les protocoles financiers décentralisés, réduisant ainsi la liquidité disponible dans l'ensemble du secteur. La branche de recherche a également constaté que le ratio de levier en chaîne a grimpé à environ 38 %, un niveau observé pour la dernière fois en 2021, le TVL ayant diminué plus rapidement que l'activité d'emprunt.