Und das Alarmierendste ist nicht der Betrag. Es ist, dass es niemand 7 Tage lang bemerkt hat. 👀

⚙️ WIE HABEN SIE DAS GETAN?

Der Angreifer hat einen modifizierten Vertrag im Secret Network gefunden, der Wrapped-Tokens von Axelar mintete, ohne zu überprüfen, woher die Überweisungen wirklich kamen 🕳️

Dann hat er etwas brillant Bösartiges gemacht: Er hat seine eigene Cosmos-Chain mit einem einzigen Validator erstellt, einen IBC-Kanal zum verwundbaren Vertrag geöffnet und gefälschte Pakete mit Bezeichnungen gesendet, die der Vertrag als legitim akzeptierte

Ergebnis: Tokens saUSDT, saUSDC, saDAI, saWETH, saWBTC, saWBNB und sawstETH aus dem Nichts geminted — und gegen echte Assets im Escrow von Axelar eingelöst 💸

📅 DIE ZEITLEISTE, DIE BESORGT:

* 10. Juni: Angriff im Verborgenen ausgeführt

* 17. Juni: Ein fehlgeschlagener Transfer zeigt, dass das Escrow leer war

* 19. Juni: Axelar deaktiviert den Notfall-Bridge

7 Tage Freigabefenster – genug, um die Gelder über Osmosis, Ethereum, CoW Protocol zu verschieben und sie auf 30 verschiedene Wallets zu verteilen, bevor es irgendwer merkt 🕵️

⚠️ DER DETAIL, DER ALLES NOCH SCHLIMMER MACHT:

Die Schwachstelle war nicht neu – die Forschenden verfolgten den Bug bis zur ursprünglichen Bereitstellung des Vertrags im Jahr 2023 zurück

Eine Migration im März 2026 fügte neue Funktionen hinzu, behielt aber denselben Validierungsfehler bei, ohne ihn anzupassen

Und es gab keine externe Prüfung, die für die Integration angefordert wurde. 🔍

🌐 DER KONTEXT DES MONATS:

Dieser Exploit kommt mitten in einer brutalen Serie: Mindestens 22 Hacks von Krypto-Protokollen, die allein im Juni 2026 verzeichnet wurden, darunter Kelp DAO ($292M) und Syscoin Bridge ($8M)

Bridges bleiben das schwächste Glied der gesamten Branche. 🔗

💡 DIE LEKTION, DIE DIE BRANCHE NICHT LERNT:

✅ Axelar bestätigte, dass sein Core-Protokoll nie kompromittiert wurde
⚠️ Secret Network räumte ein, dass die Origin-Validierungsfunktionen entfernt wurden, als der Vertrag angepasst wurde
🔴 Inhaber von saTokens in Secret: Ihre Gelder könnten gefährdet sein – befolgen Sie die offiziellen Kanäle

Bridges sind die Banken des Krypto-Ökosystems. 
Und sie werden weiterhin gebaut, ohne die richtigen Gewölbe. 🏦🔓

Sollten Bridges verpflichtende Audits vor jeder Vertragsmigration benötigen? 👇

#SecretNetwork #Axelar #Hack #DeFiSecurity #CryptoSecurity $AXL $USDT