Et le plus alarmant, ce n'est pas le montant. C'est que personne ne l'a remarqué pendant 7 jours. 👀

⚙️ COMMENT ON A FAIT ?

L'attaquant a trouvé un contrat modifié dans Secret Network qui minait des tokens wrapped d'Axelar sans vérifier d'où venaient réellement les transferts 🕳️

Alors il a fait quelque chose de brillamment malveillant : il a créé sa propre chaîne Cosmos avec un seul validateur, ouvert un canal IBC vers le contrat vulnérable, et envoyé des paquets faux avec des dénominations que le contrat a acceptées comme légitimes

Résultat : des tokens saUSDT, saUSDC, saDAI, saWETH, saWBTC, saWBNB et sawstETH minés de nulle part — et échangés contre des actifs réels dans l'escrow d'Axelar 💸

📅 LA LIGNE DE TEMPS QUI INQUIÈTE :

* 10 juin : attaque exécutée en silence

* 17 juin : un transfert avorté révèle que l’escrow était vide

* 19 juin : Axelar désactive le bridge d’urgence

7 jours de fenêtre libre — suffisant pour transférer les fonds à travers Osmosis, Ethereum, CoW Protocol, et les distribuer sur 30 portefeuilles différents avant que quiconque ne s’en rende compte 🕵️

⚠️ LE DÉTAIL QUI AGGRAVE TOUT :

La vulnérabilité n’était pas nouvelle — les chercheurs ont retracé le bug jusqu’au déploiement initial du contrat en 2023

Une migration en mars 2026 a ajouté de nouvelles fonctionnalités, mais a conservé le même défaut de validation sans y toucher

Et aucune audit externe n’a été demandé pour l’intégration. 🔍

🌐 LE CONTEXTE DU MOIS :

Cet exploit arrive dans un contexte de série particulièrement brutale : au moins 22 piratages de protocoles crypto ont été enregistrés rien que sur juin 2026, dont Kelp DAO ($292M) et Syscoin Bridge ($8M)

Les bridges restent le maillon le plus faible de toute l’industrie. 🔗

💡 LA LEÇON QUE L’INDUSTRIE N’APPREND PAS :

✅ Axelar a confirmé que son protocole core n’a jamais été compromis
⚠️ Secret Network a admis que les fonctions de validation d’origine ont été supprimées lors de l’adaptation du contrat
🔴 Les détenteurs de saTokens sur Secret : leurs fonds peuvent être en danger — suivez les canaux officiels

Les bridges sont les banques de l’écosystème crypto.
Et ils continuent d’être construits sans les voûtes adéquates. 🏦🔓

Les bridges devraient-ils exiger des audits obligatoires avant chaque migration de contrat ? 👇

#SecretNetwork #Axelar #Hack #DeFiSecurity #CryptoSecurity $AXL $USDT