Axelarは、約$4.67百万相当のトークンの損失をもたらしたセキュリティインシデントを特定した後、ダメージを封じ込めるために迅速に動いています。

このエクスプロイトは、AxelarチェーンからSecret Networkへのインターブロックチェーンコミュニケーションプロトコルを介してブリッジされた資産をターゲットにしており、クロスチェーンインフラプロバイダーは、影響を受けた接続をシャットダウンする緊急措置をすでに講じており、封じ込めと回復に取り組んでいます。

Axelarの公式声明は、チームがAxelarチェーンからSecret NetworkへのIBC経由でブリッジされた資産に影響を与えるインシデントを特定したことを確認しており、侵害で約$4.67百万相当のトークンが奪われたとしています。発表は、損失の規模とそれに対する即時の対応策について直接的でした。

侵害の発生源を特定する

Axelarの調査によると、脆弱性はブリッジインフラの特定のコンポーネントに孤立しています。

問題は、Secret NetworkとAxelar間のCosmos IBC接続を扱うSecret側のICS-20スマートコントラクトにさかのぼります。特に、AxelarからSecretへの資産移動に使用される経路です。

ICS-20は、Cosmos IBCエコシステム内で、接続されたチェーン間でのファンジブルトークンの転送を扱う標準インターフェースです。

その契約層が侵害されると、攻撃者が関与するどちらのチェーンのコアバリデーターセットやコンセンサスメカニズムを侵害することなく、無許可のトークンリリースのための隙間を生む可能性があります。

Axelarの問題のフレーミングは、この特定の契約に孤立しているというもので、実際に影響を受けたものと安全なものの間に明確な境界を引くことを目的としています。

緊急対応の動きは数分以内

Axelarの緊急委員会は、根本原因を完全に診断する前に行動を起こしました。チームは、事件を把握した直後に、緊急委員会がSecretとSecret-SNIPの接続を完全に無効にしたことを確認しました。

その決定は実質的に侵害された経路を断ち、調査が続く間に同じベクトルを通じてさらなる悪用を防ぎます。

ライブブリッジ接続を無効にすることは軽視できない決定であり、その特定の経路に依存しているユーザーにとっては正当なクロスチェーン活動を妨げることになります。

しかし、アクティブな悪用の文脈では、ブリッジを停止することが追加の損失を防ぐ唯一の方法であり、チームが攻撃者がどのようにアクセスを得たのか、他の経路が同じ根本的な脆弱性を共有しているのかを特定するまでの間です。

技術的なシャットダウンを超えて、Axelarは関連する取引所や法執行機関に積極的に連絡を取ると述べています。

その外部への働きかけは、盗まれた資金を追跡目的でフラグを立て、中央集権的なプラットフォームを通じて移動する資産を凍結する可能性を持ち、捜査官や影響を受けた当事者に部分的な回収のチャンスを与えます。

エコシステム全体で影響を受けないもの

Axelarは事件の範囲を狭く定義することに慎重であり、その詳細は広範なエコシステムに資産を保有する誰にとっても重要です。Secret Network自身の声明は、事件がAxelarからIBCを介してブリッジされたSecretの資産に特に孤立しているというAxelarの評価を反響しています。

他のIBC接続には影響がないようで、影響を受けたブリッジ経路以外のSecretトークンに妥協の兆候は見られません。

その範囲はAxelarの広範な統合フットプリントにも及びます。チームは、この事件に他のAxelarの統合が影響を受けていないと述べており、重要なのはAxelarのコアプロトコル自体も影響を受けていないということです。

この区別は、Axelarのクロスチェーンメッセージングインフラに依存する他の数十のチェーンやアプリケーションにとって重要です。この脆弱性は、Axelarの広範な統合ネットワーク全体におけるシステム的な脆弱性を示すのではなく、特定のSecret Network接続に限定されているようです。

Secret Networkブリッジに露出していないAxelar上のユーザーやプロトコルにとって、この事件の実際の影響は、これまでに開示された内容に基づいて最小限であるべきです。

なぜブリッジの脆弱性が再発するのか

クロスチェーンブリッジは、広範な暗号エコシステム全体で最も一貫して悪用されているインフラストラクチャのカテゴリの一つであり、この最新の事件は馴染みのあるパターンに適合します。

ブリッジは、設計上、信頼と資産の表現を二つの根本的に異なるブロックチェーン環境間で翻訳する必要があるため、単一チェーンアプリケーションと比較して、追加のスマートコントラクトの複雑さを伴うことがよくあります。

その複雑さは、より多くの潜在的な攻撃面を生み出します。クロスチェーン転送を扱う単一の契約の脆弱性は、両側の基盤となるチェーンが完全に安全である場合でも、ブリッジを悪用するリスクを露呈させることができます。これは、まさにここで起こったことのようです。

AxelarのコアプロトコルとSecret Networkの広範なチェーンセキュリティは失敗のポイントではありませんでした; 特定の契約が一つの接続経路を担当していました。

相互運用性に大きく依存するエコシステムにとって、数十のチェーン間で資産、データ、流動性を移動させることは、ブロックチェーン間の接続組織を安全に保つという継続的な課題を強化します。たとえブロックチェーン自体が堅牢であっても。

開示: これは取引または投資のアドバイスではありません。暗号通貨を購入したり、サービスに投資する前に、必ず自分で調査してください。

最新のCrypto、NFT、AI、サイバーセキュリティ、メタバースのニュースをお届けするために、Twitter @themerklehashをフォローしてください！

投稿「AxelarがSecret Networkブリッジでの$4.67Mの悪用を確認、コアプロトコルは影響を受けず」が『The Merkle News』に最初に掲載されました。