- 攻撃者は、Secret Networkのスマートコントラクトにおける検証チェックの欠陥を悪用し、裏付けのないAxelarブリッジトークンを467万ドル分ミントして、エスクローから実資産を盗み出しました。
- この欠陥は、3月2023以降、デプロイされたコードに存在していました。
- Axelarは被害を単一のIBCルートに限定しましたが、このインシデントはCosmosエコシステムおよび広範な暗号市場全体におけるクロスチェーンブリッジセキュリティへの圧力を再燃させました。
Axelarの6月19日付声明によると、攻撃者がクロスチェーントランザクションを促進するために使用されるICS-20ベースのスマートコントラクトの脆弱性を悪用したため、Secret Networkから約467万ドル相当のトークンが流出した。
この事件は、Cosmosベースのブロックチェーンを接続するブリッジインフラのもう一つの弱点を露呈したが、Axelarは、この問題はSecret側のICS-20スマートコントラクト、すなわちSecretとAxelar間のCosmos IBC接続で使用されたコントラクトに限定されていると述べた。同社は、Axelarのコアプロトコル、他のIBC接続、他のチェーン、および他のエスクローアカウントは影響を受けていないと述べた。
盗まれた資産は、AxelarからSecret Networkにブリッジされたトークンであり、Secret NetworkはCosmos SDKを使用して構築されたプライバシー重視のブロックチェーンである。ブロックチェーンセキュリティ調査ファームCommon Prefixによると、攻撃者はSecret上の修正されたCW20-ICS20トークンコントラクトを悪用し、ラップドUSDT、USDC、DAI、WETH、WBTC、WBNB、wstETHを含む7つの資産にわたって約467万ドルを盗んだ。
Secret側のコントラクトの欠陥がAxelarブリッジ資産を流出させた
Common Prefixは、修正されたCW20-ICS20コントラクトがIncoming IBCトランザクションを処理するためにSecret Networkにデプロイされていたと報告しており、これはBinance Squareによって要約された報道によると、脆弱性がそこにあったという。
このコントラクトは、ユーザーがIBCプロトコルを使用してSecretにトークンを預けた後、Axelarブリッジトークンのラップド形式を生成するために使用された。しかし、このコントラクトは2つの重要な前提条件を検証しなかった。つまり、トークン転送が実際に認証されたAxelar管理のIBCチャネルを通じて開始されたかどうか、および償還リクエストがエスクローの利用可能額を超えていないかどうかである。
これらの前提条件が無視されたため、コントラクトはトークンIDがホワイトリストにある場合、すべての悪意のあるIBCパケットを有効なものとして受け入れた。
偽のIBCパケットが裏付けのないラップドトークンを生成した
Common Prefixの分析によると、攻撃者は単一のバリデーターを持つ最小限のCosmosブロックチェーンを作成し、Secret Networkへの新しいIBCチャネルを開き、そのルートを通じて偽のデポジットパケットを送信した。
脆弱なコントラクトはパケットを受け取り、Secret上で裏付けのないラップドトークンを生成した。攻撃は、適切なAxelarメカニズムを通じてラップドトークンを償還し、実際のブリッジ資産でエスクローアカウントを空にするという手順で進行した。
Common Prefixは、コントラクトがトークンがどのIBCチャネルから流入してきたかを確認しなかったと主張した。これにより、制御されたチェーン経由で送信された悪意のあるパケットが、正しいブリッジ操作として受け入れられることが可能になった。
この問題は長期間存在していたようだ。Common Prefixは、欠落した検証を2023年の初期の公開コミットに遡り、2026年3月のマイグレーションが根本的な弱点を除去するのではなく、同じロジックを引き継いだと述べた。
構造的な失敗はメッセージ認証であった。システムは、アップストリームコンポーネントが認証を処理すると仮定していたが、その仮定は攻撃者のルーティング設定の下では成立しなかった。その結果、チャネルとトークンの条件が一致したとき、なりすましメッセージが通過することができた。
緊急対応が影響を受けたルートを隔離
Axelarは、事件を特定した直後に、関連するSecret NetworkへのIBC接続を切断したと述べた。
同グループは、Axelarのコアプロトコルに侵害はなく、問題がSecret Networkのみに限定されていたことを強調した。Axelarはまた、取引所や法執行機関と連絡中であると述べた。
影響を受けたルートを通じてAxelarからSecretに資産をブリッジしたユーザーにとって、即時の問題は償還である。エスクローアカウントが空になったため、Secret上のラップド資産は、そのチャネルを通じて基盤となるトークンに償還できなくなった。
回復は、典型的なパブリックチェーンのブリッジ攻撃の場合よりも複雑になる可能性がある。Secret Networkはデフォルトで残高とトランザクションを暗号化するため、攻撃者のウォレットや攻撃トランザクションは、標準的なパブリックブロックエクスプローラーを通じて検査するのが困難になる。
ブリッジセキュリティはもう一つの検証テストに直面する
467万ドルの損失は、最大のブリッジハッキングの一部と比較すると小さいが、この事件は依然として重要である。なぜなら、それは馴染みのある弱点、すなわちクロスチェーンメッセージ検証を突いたからである。
Cryptopolitanが以前報告したように、Syscoinブリッジは先月、攻撃者が検証の欠陥を悪用して約50億の不正なSYSトークンをミントしたため一時停止された。この事件は、2026年のブリッジ攻撃の増加するリストに加わった。
2月、CrossCurveは、攻撃者がプロトコルのスマートコントラクトの脆弱性を悪用した結果、推定300万ドルを失った。これはHalbornの事後分析によるとである。
Secretの事例は、クロスチェーンインフラにおける未解決の仮定の一つが、エスクローの全流出事件を引き起こすのに十分であることを示している。基盤となるプロトコルが侵害されていない状態でも、ブリッジの端に位置するコントラクトがユーザー資金を危険にさらす可能性がある。
AxelarとSecret Networkの両方は、完全な事後分析が作成中であると述べている。それまで、侵害されたチャネルは、ブリッジセキュリティが主要なプロトコルだけでなく、インターチェーン通信を処理するすべてのスマートコントラクトに関係しているという警告として機能する。
暗号通貨のニュースを読むだけでなく、それを理解しましょう。ニュースレターに登録してください。無料です。
よくある質問
Axelar Secret Networkの脆弱性で盗まれたトークンは何ですか？
Common Prefixの分析によると、saUSDT、saUSDC、saDAI、saWETH、saWBTC、saWBNB、sawstETHという7種類のAxelarラップドトークンが流出し、合計約467万ドルに相当します。
Axelarのコアプロトコルは侵害されましたか？
いいえ。Axelarは、脆弱性がSecret Network上にデプロイされた修正版ICS-20スマートコントラクトに限定されており、他のチェーン、IBC接続、またはエスクローアカウントには影響がないと述べています。
盗まれた資金を追跡または回収できますか？
Secret Networkはデフォルトで残高と送金を暗号化するため、攻撃者のウォレットや不正取引がパブリックエクスプローラーから隠蔽されるため、回収は複雑です。Axelarは取引所や法執行機関に連絡中だと述べています。
免責事項。 本情報は取引助言ではありません。Cryptopolitan.com は、本ページに記載された情報に基づいて行われた投資に対して一切の責任を負いません。投資判断を下す前に、独自の調査を行うか、資格を有する専門家にご相談することを強く推奨します。
Micah Abiodun
マイカ・アビオドゥンは、タリン工科大学（TalTech）で取得した環境工学および管理（MSc）の知識を活かし、Cryptopolitan でコンテンツの質を高め、価格予測ニュースを提供しています。暗号通貨メディア業界で7年目を迎える彼は、主要な暗号資産、アルトコイン、DeFi、ステーブルコイン、マクロトレンド、そして新興技術について幅広く取り上げています。
