И самое тревожное не сумма. Это то, что никто не заметил этого в течение 7 дней. 👀

⚙️ КАК ЭТО СДЕЛАЛИ?

Атакующий нашел измененный контракт в Secret Network, который минтил токены wrapped от Axelar, не проверяя, откуда на самом деле приходят переводы 🕳️

Так что он сделал что-то блестяще злонамеренное: создал свою собственную цепочку Cosmos с единственным валидатором, открыл IBC-канал к уязвимому контракту и отправил фальшивые пакеты с наименованиями, которые контракт принял за легитимные

Результат: токены saUSDT, saUSDC, saDAI, saWETH, saWBTC, saWBNB и sawstETH, минтированные из воздуха — и обмененные на реальные активы в эскроу Axelar 💸

📅 ХРОНОЛОГИЯ, КОТОРАЯ ВОЛНУЕТ:

* 10 июня: атака выполнена незаметно

* 17 июня: неудачная транзакция обнажает, что эскроу был пуст

* 19 июня: Axelar деактивирует аварийный бридж

7 дней свободного окна — достаточно, чтобы переместить средства через Osmosis, Ethereum, CoW Protocol и распределить их на 30 разных кошельков, прежде чем кто-либо заметит 🕵️

⚠️ ДЕТАЛЬ, КОТОРАЯ УСУГубЛЯЕТ СИТУАЦИЮ:

Уязвимость не была новой — исследователи проследили баг до оригинального деплоя контракта в 2023 году

Миграция в марте 2026 года добавила новые функции, но оставила тот же сбой валидации без изменений

И внешняя аудиторская проверка не была запрошена для интеграции. 🔍

🌐 КОНТЕКСТ МЕСЯЦА:

Этот эксплойт приходит на фоне жестокой серии: как минимум 22 взлома криптопротоколов зафиксировано только в июне 2026 года, включая Kelp DAO ($292M) и Syscoin Bridge ($8M)

Бриджи продолжают быть самым слабым звеном всей индустрии. 🔗

💡 УРОК, КОТОРЫЙ ИНДУСТРИЯ НЕ УЧИТ:

✅ Axelar подтвердила, что их основной протокол никогда не был скомпрометирован ⚠️ Secret Network признала, что функции валидации источника были удалены при адаптации контракта 🔴 Держатели saTokens в Secret: ваши средства могут быть под угрозой — следите за официальными каналами

Бриджи — это банки криптоэкосистемы. И они продолжают строиться без должных хранилищ. 🏦🔓

Должны ли бриджи требовать обязательные аудиты перед каждой миграцией контракта? 👇

#SecretNetwork #Axelar #Hack #DeFiSecurity #CryptoSecurity $AXL $USDT