Secret Network hídját 4,7 millió dollárral károsították meg a „végtelen kibocsátás” hibával
A Secret Network keresztlánc-hídját egy „végtelen kibocsátás” sebezhetőségen keresztül támadták meg, amely lehetővé tette a támadó számára fedezet nélküli tokenek létrehozását, és mintegy 4,7 millió dollár értéket mozgatott Ethereumra, majd tovább a központosított tőzsdékre. A biztonsági rést körülbelül egy hétig nem észlelték, miközben a támadó rendszerszerűen áthelyezte az eszközöket láncok között és fiat on‑rampokra, rávilágítva a hídlogikában, token wrap modelljeiben és a tőzsdei pénzmosás elleni (AML) folyamatokban fennálló tartós kockázatokra.
Hogyan működött a kihasználás és az idővonal
A blokkláncokat összekötő hidak rendszerint úgy működnek, hogy zárolják vagy elégetik az eszközöket a forrásláncon, és egy egyenértékű reprezentációt bocsátanak ki a célhálón. A jelentett sebezhetőség a Secret Network híd logikájában egy „végtelen kibocsátás” hiba volt: lehetővé tette reprezentációs tokenek létrehozását a célhálózaton anélkül, hogy a Secreten megfelelő zárolás vagy égetés történt volna. Ez fedezetlen kínálatot eredményezett, és lehetőséget adott a támadónak, hogy felfújja a hídon átvezetett token egyenlegét.
A jelentések szerint a kihasználást körülbelül egy hétig nem azonosították, amely idő alatt a támadó értéket mozgatott Ethereumra, majd onnan központosított tőzsdékre. A kihasználás észlelése közötti, mintegy egyhetes időablak rávilágít a keresztlánc-folyamok automatikus megfigyelésének és riasztásának korlátaira, és megmutatja, milyen gyorsan mosható át a frissen létrehozott kínálat a nagy likviditási folyosókon keresztül, ha a tőzsdék ki vannak téve a szennyezett eszközöknek.
Miért fontos ez a kriptopiac számára
Az incidens hangsúlyozza a keresztlánc-infrastruktúra rendszerszintű sebezhetőségeit, amelyek közvetlen piaci következményekkel járnak. A hidak kritikus csővezetések a decentralizált pénzügyek (DeFi), tokenizált eszközök és intézményi munkafolyamatok, többek között a letétkezelés és elszámolás számára. Egy olyan hiba, amely lehetővé teszi a végtelen kibocsátást, aláássa a bizalmat a wrapelt tokenekben és a pegelt reprezentációkban, potenciálisan destabilizálva a likviditási poolokat, az AMM árképzést és az olyan származékos termékeket, amelyek a hidakon keresztül mozgó eszközökre hivatkoznak.
Nagy hálózatok, mint az Ethereum számára a váratlanul kibocsátott tokenek fogadása on‑chain zajt eredményezhet és bonyolíthatja a letétkezelők és a market makerek egyeztetéseit. Azok a központosított tőzsdék, amelyek elfogadják a hídon átküldött tokeneket, AML- és megfelelőségi kockázatnak vannak kitéve, ha a jogosulatlan áramlásokat nem észlelik, vagy a vizsgálati csapatok beavatkozása előtt befizetik azokat. Az esetben a tőzsdékre történő pénzmozgás valószínűleg kriminalisztikai nyomozást indít majd, és kéréshez vezethet az érintett tokenreprezentációk befagyasztására vagy listáról való eltávolítására.
Az intézményi szereplők és a letétkezelők, akik az operációs kockázatra figyelnek, újragondolhatják a hidakra való támaszkodást, ha azok nem rendelkeznek robusztus bizonyítékokkal és gyorsabb hitelesítési mechanizmusokkal. A piaci infrastruktúra-szolgáltatók, beleértve a letétkezelői szolgáltatásokat, prime brókereket és elszámolási rétegeket, erősebb garanciákat követelhetnek, például on‑chain finalitási biztosítékokat, szabványosított hídauditokat és valós idejű megfigyelést, mielőtt hídon érkező eszközöket fogadnának.
A piac integritására és az AML felügyeletre fókuszáló szabályozók valószínűleg úgy tekintenek az ilyen incidensekre, mint bizonyítékra arra, hogy a keresztlánc átviteli pontok világosabb felügyeletet és a tőzsdéktől való együttműködést igényelnek. Az erős megfelelőségi programmal rendelkező tőzsdék fokozhatják a tranzakciófigyelést és a koordinációt a blokklánc-kriminalisztikai cégekkel, hogy minimalizálják annak esélyét, hogy a jogellenes bevételek a fiat rendszerbe kerüljenek.
A piaci szereplők több következő lépést figyelni fognak: a kriminalisztikai nyomkövetési jelentéseket és az esetleges tőzsdei intézkedéseket az alapok befagyasztására vagy blokkolására, a Secret Network és hídkarbantartóinak biztonsági auditjait és javítási közzétételeit, valamint bármilyen iparági vagy szabályozói iránymutatást a hídstandardokról. Szélesebb értelemben a megfigyelők azt is figyelik majd, hogyan igazítják a hidak, a letétkezelők és a tőzsdék az operációs kontrollokat a fertőzés kockázatának korlátozása és a keresztlánc likviditásba vetett bizalom megőrzése érdekében.