تم استخراج رموز مدعومة بجسر Axelar بقيمة 4.67 مليون دولار في استغلال عقد على شبكة Secret

تم استخراج رموز بقيمة حوالي 4.67 مليون دولار من شبكة Secret بعد أن استغل مهاجم عقداً ذكياً قائماً على ICS-20 يُستخدم لتسهيل التحويلات عبر السلاسل، وفقاً لإعلان Axelar المؤرخ في 19 يونيو.

كشفت الحادثة عن نقطة ضعف أخرى في بنية الجسر التي تربط سلاسل الكتل القائمة على Cosmos، لكن Axelar قالت إن المشكلة كانت معزولة في العقد الذكي ICS-20 الخاص بشبكة Secret المستخدم في اتصال Cosmos IBC بين Secret وAxelar. وذكرت الشركة أن البروتوكول الأساسي لـ Axelar، واتصالات IBC الأخرى، وسلاسل أخرى، وحسابات الحجز الأخرى لم تتأثر.

كانت الأصول المسروقة رموزاً تم نقلها من Axelar إلى شبكة Secret، وهي blockchain تركز على الخصوصية ومبني باستخدام Cosmos SDK. وفقاً لشركة أبحاث أمن سلاسل الكتل Common Prefix، استغل المهاجم عقد رمز CW20-ICS20 المعدل على Secret وسرق حوالي 4.67 مليون دولار عبر سبعة أصول، بما في ذلك USDT المعبأ، وUSDC، وDAI، وWETH، وWBTC، وWBNB، وwstETH.

عيب في العقد الخاص بـ Secret يستنزف أصولاً مدعومة بجسر Axelar

قال Common Prefix إن الثغرة كانت موجودة في عقد CW20-ICS20 المعدل الذي تم نشره على شبكة Secret لمعالجة تحويلات IBC الواردة، وفقاً للتقارير التي لخصها Binance Square.

استُخدم هذا العقد لتوليد أشكال معبأة من رموز Axelar-bridged بعد أن قام المستخدمون بإيداع رموزهم في Secret باستخدام بروتوكول IBC. ومع ذلك، لم يتحقق العقد من شرطين مهمين؛ سواء كانت تحويلات الرموز قد بدأت فعلياً عبر قناة IBC خاضعة لسيطرة Axelar أصيلة، وما إذا كانت طلبات الاسترداد تزيد عما هو متاح في حسابات الحجز.

مع تجاهل هذه المتطلبات المسبقة، قبل العقد جميع حزم IBC الخبيثة على أنها صالحة إذا كان معرف الرمز موجوداً في القائمة البيضاء.

حزم IBC المزيفة أنشأت رموزاً معبأة غير مدعومة

وفقاً لتحليل Common Prefix، أنشأ المهاجم blockchain كوزموس بحد أدنى مع مدقق واحد، وفتح قناة IBC جديدة إلى شبكة Secret، وأرسل حزم إيداع مزيفة عبر ذلك المسار.

استقبل العقد الضعيف الحزم وأنشأ رموزاً معبأة غير مدعومة على Secret. استمرت الهجمة من خلال استرداد الرموز المعبأة عبر آلية Axelar الصحيحة، مما أفرد حسابات الحجز بالأصول المنقولة فعلياً.

زعمت Common Prefix أن العقد لم يتحقق من قناة IBC التي تأتي منها الرموز. سمح ذلك بقبول الحزم الخبيثة المرسلة عبر السلسلة الخاضعة للتحكم على أنها عملية جسر صحيحة.

يبدو أن المشكلة كانت موجودة لفترة طويلة. تتبع Common Prefix التحقق من الصحة المفقود إلى عمليات الإيداع العامة المبكرة في عام 2023، وقالت إن ترحيل مارس 2026 حمل نفس المنطق إلى الأمام بدلاً من إزالة الضعف الأساسي.

كان الفشل الهيكلي في مصادقة الرسائل. افترض النظام أن المكونات العليا ستتولى المصادقة، لكن هذا الافتراض لم يصمد تحت إعداد التوجيه الخاص بالمهاجم. ونتيجة لذلك، يمكن للرسائل المزيفة أن تمر عندما تتوافق شروط القناة والرمز.

استجابة الطوارئ تعزل المسار المتأثر

أعلنت Axelar أن فريقها الخاص بالاستجابة للطوارئ قطع اتصال IBC ذي الصلة بشبكة Secret فور تحديدها للحادث.

شددت المجموعة على أنه لم يحدث اختراق في البروتوكول الأساسي لـ Axelar وأن المشكلة بقيت محصورة في شبكة Secret فقط. كما قالت Axelar إنها تتواصل مع البورصات وقوات إنفاذ القانون.

بالنسبة للمستخدمين الذين نقلوا أصولاً من Axelar إلى Secret عبر المسار المتأثر، فإن المشكلة الفورية هي الاسترداد. مع إفراغ حساب الحجز، لم يعد بإمكان الأصول المعبأة على Secret أن تُسترد مقابل الرموز الأساسية عبر تلك القناة.

قد يكون التعافي أكثر تعقيداً مما هو عليه في استغلال الجسر العام النموذجي لأن شبكة Secret تشفر الأرصدة والتحويلات بشكل افتراضي. هذا يعني أن محفظة المهاجم ومعاملات الاستغلال يصعب فحصها من خلال مستكشفات الكتل العامة القياسية.

أمن الجسور يواجه اختبار تحقق آخر

خسارة 4.67 مليون دولار أقل من بعض أكبر عمليات اختراق الجسور، لكن الحادث لا يزال مهماً لأنه أصاب نقطة ضعف مألوفة: التحقق من صحة الرسائل عبر السلاسل.

كما أفاد Cryptopolitan سابقاً، تم إيقاف جسر Syscoin هذا الشهر بعد أن استغل مهاجم عيباً في التحقق من الصحة لصك حوالي 5 مليارات من رموز SYS غير المصرح بها. أضافت هذه الحادثة إلى قائمة متنامية من استغلال الجسور في عام 2026.

في فبراير، فقدت CrossCurve ما يقدر بنحو 3 ملايين دولار بعد أن استغل المهاجمون ثغرات في العقود الذكية للبروتوكول، وفقاً لتقرير ما بعد الحادث من Halborn.

حالة Secret هي دليل على أن الافتراض غير المعالج الواحد في البنية التحتية عبر السلاسل كافٍ لإحداث حادث استنزاف كامل لحسابات الحجز. من الممكن أن يبقى البروتوكول الأساسي غير مخترق بينما يمكن للعقود التي تقع على حافة الجسر أن تعرض أموال المستخدمين للخطر.

أعلنت كل من Axelar وشبكة Secret أن تقريراً مفصلاً عن ما بعد الحادث يتم إعداده. حتى ذلك الحين، تعمل القناة المتضررة كتحذير بأن أمن الجسور لا يتعلق فقط بالبروتوكول الأساسي، ولكن أيضاً بكل عقد ذكي يتعامل مع الاتصالات عبر السلاسل.