969
2026-06-19
0分
Axelar 跨 Secret 橋遭盜:467 萬美元七天才發現
跨鏈橋多採「鎖定後鑄造」設計,使用者把真實資產鎖在來源鏈,橋在目標鏈鑄出對應的包裝代幣。只要鑄造端的驗證留有缺口,攻擊者就可能生出沒有抵押的代幣,再換走真實資產。這類橋一直是加密產業最常被鎖定的高風險環節,跟它連動的協議再安全,只要橋的某一端出問題,鎖在裡面的資產就跟著曝險。
6 月 19 日,Axelar 官方證實一起事件,影響透過 IBC 從 Axelar 鏈橋接到 Secret Network 的資產,約 467 萬美元代幣被盜。問題出在 Secret 端一個被改寫過的 ICS-20 代幣合約,而不是 Axelar 協議本身。Axelar 強調自家協議與 IBC 都沒有被攻破,已由緊急小組關閉 Secret 相關連線阻止擴散。由於 Secret 主打隱私、預設不公開交易,這起攻擊過了好幾天才被發現。團隊表示正與交易所和執法單位合作追查被盜資金。
- Axelar Network(官方):「我們已確認一起事件,影響透過 IBC 從 Axelar 鏈橋接到 Secret Network 的資產,約 467 萬美元代幣被盜,問題僅限於 Secret 端的 ICS-20 智慧合約。」
- Axelar Network(官方):「想澄清一些混淆:Axelar 和 IBC 都沒有被攻破,被利用的代幣合約不是由 Axelar 開發、部署或維護,Axelar 的防火牆機制阻止了影響擴散到其他鏈。」
- Common Prefix(Axelar 研究與維運團隊):「我們分析了 Secret Network 事件,攻擊者利用 Secret 上一個改寫過的代幣合約的鑄造漏洞,竊取了約 467 萬美元。」