Ponte Axelar para a Secret Network suspensa após um exploit de emissão infinita no valor de 4,67 milhões de dólares em 19 de junho

De acordo com a Bitcoinist, a 19 de junho a ligação da ponte da Axelar à Secret Network foi suspensa após um alegado exploit de 4,67 milhões de dólares envolvendo uma vulnerabilidade de mintagem infinita. O atacante alegadamente utilizou pacotes IBC forjados para cunhar activos embrulhados sem lastro como saUSDT e saUSDC, explorando uma lacuna de validação no contrato CW20-ICS20 que falhou em verificar devidamente o canal de origem das mensagens IBC recebidas.

O exploit ocorreu a 10 de junho, mas passou despercebido até 17 de junho, quando a ligação da ponte foi subsequentemente desativada a 19 de junho para conter o problema. O atacante terá criado uma cadeia Cosmos privada e injectado pacotes forjados para cunhar activos sem lastro, que depois resgatou com base em activos detidos em escrow para converter uma oferta falsa em valor real.