Axelar (@axelar)、分散型インターオペラビリティネットワークが、約467万ドル相当のトークンがIBCを介してSecret Network (@SecretNetwork)にブリッジされた際に発生したセキュリティインシデントを明らかにしました。これはAxelarチェーンから転送された資産を狙ったものです。

この脆弱性は、2つのチェーン間のCosmos IBC接続内のSecret側ICS-20スマートコントラクトに限定されており、これはAxelarからSecretにブリッジされた資産を扱う責任を持つコントラクトです。Secret Networkはプライバシー重視のブロックチェーンであるため、取引の詳細や残高は暗号化されており、攻撃取引はオンチェーンで見えなくなっています。

接続無効, 取引所と法執行機関に連絡済み

Axelarの緊急委員会は事件の発見を受けて行動を起こし、さらなる不正なトランスファーを防ぐためにSecretとSecret-SNIPの接続を直ちに無効化しました。チームは現在、関連する取引所や法執行機関と積極的に連携し、盗まれた資金を追跡し、回収活動を支援しています。

Axelarは、この事件がAxelarからIBCを介してブリッジされたSecret上の資産に限定されていることを強調し、より広範なインフラストラクチャが安全で稼働していることを確認しました。

損害は制御下にあり、ポストモーテム待ち

この問題はAxelarのコアプロトコル、他のIBC接続、またはネイティブのSecretトークンには影響を与えませんでした。両チームは完全なポストモーテムが今後行われると述べています。

この事件は、2026年に業界全体で見られたクロスチェーンブリッジの脆弱性のパターンに従っています。一人のアナリストが指摘したように、ブリッジセキュリティの難しい部分はメッセージ層ではなく、真正性が完全に証明されるまで何も起こらないようにすることです。プロトコルのためにインバウンドのクロスチェーンメッセージを処理するカスタムレシーバーコントラクトは、検証ロジックが十分に強化されていない場合、DeFiにおける最高リスクの表面を表し続けています。

情報源:
Crypto Times: $4.67MのエクスプロイトがAxelar-Secretネットワークブリッジを襲い、リンクが無効化
Decrypt: CrossCurveが$3Mのクロスチェーンブリッジエクスプロイトに対して法的措置を脅かす