Dan yang paling mengkhawatirkan bukan jumlahnya. Tapi tidak ada yang menyadarinya selama 7 hari. 👀

⚙️ BAGAIMANA MEREKA MELAKUKANNYA?

Penyerang menemukan kontrak yang dimodifikasi di Secret Network yang melakukan mint token wrapped Axelar tanpa memverifikasi dari mana sebenarnya transfer itu berasal 🕳️

Lalu dia melakukan sesuatu yang brilian sekaligus berbahaya: membuat chain Cosmos miliknya sendiri dengan hanya satu validator, membuka kanal IBC ke kontrak yang rentan, dan mengirim paket-paket palsu dengan denominasi yang diterima kontrak tersebut sebagai hal yang sah

Hasilnya: token saUSDT, saUSDC, saDAI, saWETH, saWBTC, saWBNB, dan sawstETH dimint dari ketiadaan — lalu ditukar dengan aset nyata di escrow milik Axelar 💸

📅 GARIS WAKTU YANG MENJADI PERHATIAN:

* 10 Juni: serangan dijalankan secara diam-diam

* 17 Juni: transfer yang gagal memperlihatkan bahwa escrow kosong

* 19 Juni: Axelar menonaktifkan bridge darurat

7 hari masa jendela bebas — cukup untuk memindahkan dana melalui Osmosis, Ethereum, CoW Protocol, dan mendistribusikannya ke 30 wallet berbeda sebelum siapa pun menyadarinya 🕵️

⚠️ DETAIL YANG MEMPERBURUK SEMUANYA:

Kerentanan itu tidak baru — para peneliti melacak bug tersebut hingga deployment awal kontrak pada tahun 2023

Migrasi pada Maret 2026 menambahkan fitur baru, tetapi mempertahankan bug validasi yang sama tanpa mengutak-atiknya

Dan tidak ada audit eksternal yang diminta untuk integrasi tersebut. 🔍

🌐 KONTEKS BULAN INI:

Eksploit ini datang di tengah tren yang kejam: setidaknya 22 peretasan protokol kripto tercatat hanya pada Juni 2026, termasuk Kelp DAO ($292M) dan Syscoin Bridge ($8M)

Bridge tetap menjadi mata rantai paling lemah di seluruh industri. 🔗

💡 PELAJARAN YANG TIDAK DIPELAJARI INDUSTRI:

✅ Axelar mengonfirmasi bahwa protokol core-nya tidak pernah disusupi
⚠️ Secret Network mengakui bahwa fungsi validasi asal dihapus saat menyesuaikan kontrak
🔴 Pemegang saTokens di Secret: dana mereka dapat berisiko — ikuti kanal resmi

Bridge adalah bank-bank dari ekosistem kripto.
Dan tetap dibangun tanpa ruang penyimpanan (vault) yang memadai. 🏦🔓

Apakah bridge harus mewajibkan audit sebelum setiap migrasi kontrak? 👇

#SecretNetwork #Axelar #Hack #DeFiSecurity #CryptoSecurity $AXL $USDT