E o mais alarmante não é o valor. É que ninguém percebeu por 7 dias. 👀

⚙️ COMO ELES FIZERAM?

O atacante encontrou um contrato modificado na Secret Network que mintava tokens wrapped de Axelar sem verificar de onde realmente vinham as transferências 🕳️

Então ele fez algo brilhantemente malicioso: criou sua própria cadeia Cosmos com um único validador, abriu um canal IBC para o contrato vulnerável e enviou pacotes falsos com denominações que o contrato aceitou como legítimas

Resultado: tokens saUSDT, saUSDC, saDAI, saWETH, saWBTC, saWBNB e sawstETH mintados do nada — e trocados por ativos reais no escrow da Axelar 💸

📅 A LINHA DO TEMPO QUE PREOCUPA:

* 10 de junho: ataque executado em silêncio

* 17 de junho: uma transferência malsucedida revela que o escrow estava vazio

* 19 de junho: a Axelar desativa a ponte de emergência

7 dias de janela livre — tempo suficiente para mover os fundos através da Osmosis, Ethereum, CoW Protocol e distribuí-los em 30 carteiras diferentes antes que alguém percebesse 🕵️

⚠️ O DETALHE QUE PIORA TUDO:

A vulnerabilidade não era nova — os pesquisadores rastrearam o bug até a implantação original do contrato em 2023

Uma migração em março de 2026 adicionou novas funcionalidades, mas manteve o mesmo problema de validação sem mexer nele

E não houve auditoria externa solicitada para a integração. 🔍

🌐 O CONTEXTO DO MÊS:

Este exploit chega em meio a uma sequência brutal: pelo menos 22 hacks de protocolos cripto registrados apenas em junho de 2026, incluindo Kelp DAO ($292M) e Syscoin Bridge ($8M)

As pontes continuam sendo o elo mais fraco de toda a indústria. 🔗

💡 A LIÇÃO QUE A INDÚSTRIA NÃO APRENDE:

✅ A Axelar confirmou que seu protocolo core nunca foi comprometido
⚠️ A Secret Network admitiu que as funções de validação de origem foram removidas ao adaptar o contrato
🔴 Detentores de saTokens na Secret: seus fundos podem estar em risco — sigam os canais oficiais

As pontes são os bancos do ecossistema cripto.
E elas continuam sendo construídas sem os cofres adequados. 🏦🔓

As pontes deveriam exigir auditorias obrigatórias antes de cada migração de contrato? 👇

#SecretNetwork #Axelar #Hack #DeFiSecurity #CryptoSecurity $AXL $USDT