Và điều đáng lo ngại nhất không phải là số tiền. Mà là không ai nhận ra trong 7 ngày. 👀

⚙️ LÀM THẾ NÀO HỌ LÀM ĐƯỢC?

Kẻ tấn công đã tìm thấy một hợp đồng bị sửa đổi trên Secret Network mà đã mint các token wrapped của Axelar mà không kiểm tra nguồn gốc thực sự của các giao dịch 🕳️

Vì vậy, hắn đã làm một điều cực kỳ độc ác: tạo ra chuỗi Cosmos riêng của mình với một validator duy nhất, mở một kênh IBC đến hợp đồng dễ bị tổn thương, và gửi các gói giả mạo với những định danh mà hợp đồng chấp nhận như hợp pháp

Kết quả: các token saUSDT, saUSDC, saDAI, saWETH, saWBTC, saWBNB và sawstETH được mint từ hư không — và đã được đổi lấy tài sản thật trong quỹ ký quỹ của Axelar 💸

📅 DÒNG THỜI GIAN KHIẾN AI CŨNG LO NGẠI:

* 10 tháng 6: cuộc tấn công được thực hiện lặng lẽ

* 17 tháng 6: một lần chuyển nhượng thất bại phơi bày rằng escrow đang trống

* 19 tháng 6: Axelar tắt bridge khẩn cấp

7 ngày cửa sổ tự do — đủ để chuyển tiền qua Osmosis, Ethereum, CoW Protocol và phân phối vào 30 ví khác nhau trước khi ai đó kịp nhận ra 🕵️

⚠️ CHI TIẾT LÀM MỌI THỨ TRỞ NÊN TỆ HƠN:

Vulnerability này không phải là mới — các nhà nghiên cứu đã lần theo lỗ hổng tới bản triển khai (deployment) ban đầu của hợp đồng vào năm 2023

Một lần di chuyển vào tháng 3 năm 2026 đã bổ sung tính năng mới nhưng vẫn giữ nguyên cùng lỗi xác thực mà không hề đụng tới

Và không có kiểm toán bên ngoài nào được yêu cầu cho phần tích hợp. 🔍

🌐 BỐI CẢNH CỦA THÁNG:

Lỗ hổng khai thác (exploit) này xuất hiện trong lúc một chuỗi diễn biến cực kỳ tàn bạo: ít nhất 22 vụ hack giao thức crypto đã được ghi nhận chỉ trong tháng 6 năm 2026, bao gồm Kelp DAO ($292M) và Syscoin Bridge ($8M)

Các bridge vẫn là mắt xích yếu nhất của toàn bộ ngành. 🔗

💡 BÀI HỌC MÀ NGÀNH KHÔNG HỌC:

✅ Axelar xác nhận rằng giao thức cốt lõi của họ chưa bao giờ bị xâm phạm
⚠️ Mạng Secret đã thừa nhận rằng các chức năng xác thực nguồn (origin validation) đã bị gỡ bỏ khi điều chỉnh hợp đồng
🔴 Các holder của saTokens trên Secret: quỹ của bạn có thể đang gặp rủi ro — hãy theo dõi các kênh chính thức

Các bridge giống như ngân hàng của hệ sinh thái crypto.
Và chúng vẫn đang được xây dựng mà không có những “khoang két” phù hợp. 🏦🔓

Các bridge có nên bắt buộc phải được kiểm toán trước mỗi lần di chuyển hợp đồng không? 👇

#SecretNetwork #Axelar #Hack #DeFiSecurity #CryptoSecurity $AXL $USDT