Tiếp nối vụ việc trên Axelar Network, cuối cùng Secret Network đã tạm dừng cầu Axelar sau khi lỗ hổng infinite-mint (đúc vô hạn) khiến thiệt hại tài sản lên tới 4,67 triệu USD.

Secret Network đã tạm dừng cầu Axelar của mình sau khi một kẻ tấn công khai thác lỗ hổng in token đã tồn tại từ lâu trong hợp đồng CW20-ICS20 để tạo token không có bảo chứng và rút/chuộc khoảng 4,67 triệu USD tài sản được bọc (wrapped) trong suốt bảy ngày. Các tài sản bị rút bao gồm saUSDT, saUSDC, saWETH và saWBTC, và cả Secret lẫn Axelar đều đổ lỗi cho hợp đồng phía Secret trong khi phối hợp với sàn giao dịch và cơ quan thực thi pháp luật.

Cuộc tấn công vào cầu đã rút cạn tài sản trị giá 4,67 triệu USD, buộc phải tạm dừng cầu và liên quan đến nhiều loại tài sản bao gồm saUSDT, saUSDC, saWETH và saWBTC. Đây là tin tức an ninh nghiêm trọng và có tác động trực tiếp đến thị trường, với hệ quả tiêu cực đối với mạng lưới và người dùng của cầu bị ảnh hưởng.

Trích dẫn từ:
https://whale-alert.io/stories/f0c401617cce28/Secret-Network-suspends-Axelar-bridge-after-infinite-mint-flaw-drains-467M-in-wrapped-assets

Tham khảo:
https://thedefiant.io/news/hacks/secret-network-axelar-bridge-drained-4-67m-infinite-mint-flaw

#investigation
$AXL