969
0分

Axelar 跨 Secret 橋遭盜:467 萬美元七天才發現

跨鏈橋多採「鎖定後鑄造」設計,使用者把真實資產鎖在來源鏈,橋在目標鏈鑄出對應的包裝代幣。只要鑄造端的驗證留有缺口,攻擊者就可能生出沒有抵押的代幣,再換走真實資產。這類橋一直是加密產業最常被鎖定的高風險環節,跟它連動的協議再安全,只要橋的某一端出問題,鎖在裡面的資產就跟著曝險。

6 月 19 日,Axelar 官方證實一起事件,影響透過 IBC 從 Axelar 鏈橋接到 Secret Network 的資產,約 467 萬美元代幣被盜。問題出在 Secret 端一個被改寫過的 ICS-20 代幣合約,而不是 Axelar 協議本身。Axelar 強調自家協議與 IBC 都沒有被攻破,已由緊急小組關閉 Secret 相關連線阻止擴散。由於 Secret 主打隱私、預設不公開交易,這起攻擊過了好幾天才被發現。團隊表示正與交易所和執法單位合作追查被盜資金。

  • 👤Axelar Network(官方):「我們已確認一起事件,影響透過 IBC 從 Axelar 鏈橋接到 Secret Network 的資產,約 467 萬美元代幣被盜,問題僅限於 Secret 端的 ICS-20 智慧合約。」
  • 👤Axelar Network(官方):「想澄清一些混淆:Axelar 和 IBC 都沒有被攻破,被利用的代幣合約不是由 Axelar 開發、部署或維護,Axelar 的防火牆機制阻止了影響擴散到其他鏈。」
  • 👤Common Prefix(Axelar 研究與維運團隊):「我們分析了 Secret Network 事件,攻擊者利用 Secret 上一個改寫過的代幣合約的鑄造漏洞,竊取了約 467 萬美元。」
其他重點
  1. 01 金管會預告穩定幣發行辦法:非銀行業者實收資本額至少 3 億元
  2. 02 Schroders 首度上 Solana:新興市場債基金發行代幣化份額
  3. 03 Circle 第三季營收年增 17%:準備金收入年減 8%,靠 ARC 預售撐住
  4. 04 法國銀行 Arkéa 證實遭攻擊:ZachXBT 指 1.33 億美元經交易所流出
  5. 05 CFTC 放行個股永續合約:美國註冊交易所首次可交易
  6. 06 Binance 第八份復原更新:UTC 04:00 起為更多資產重開提款
  7. 07 Chainalysis 擴大停服:KYT 下線,全體用戶密碼雜湊與有效權杖外洩
  8. 08 Linux 核心漏洞逼停 tBTC 橋:Aave 凍結 1.36 億美元
  9. 09 Tether 第三季賺 15 億美元:儲備緩衝回升到 79.5 億
  10. 10 Arbitrum 委員會凍結 3,000 萬美元:不靠駭客私鑰
看完整排行 →
訂閱