Мост Secret Network эксплуатирован через баг «бесконечной чеканки» на $4,7 млн

Кросс‑чейн мост Secret Network был скомпрометирован через уязвимость «бесконечной чеканки», позволившую злоумышленнику создавать необеспеченные токены и перевести примерно $4,7 млн стоимости в Ethereum, а далее — на централизованные биржи. Нарушение оставалось незамеченным примерно неделю, пока злоумышленник систематически перемещал активы по цепочкам и на фиатные он‑рампы, что выявило сохраняющиеся риски в логике мостов, моделях обёртывания токенов и программах противодействия отмыванию денег (AML) бирж.

Как работал эксплойт и хронология

Мосты, соединяющие блокчейны, обычно работают путём блокировки или сжигания активов на исходной цепочке и чеканки эквивалентного представления на целевой цепочке. Сообщённая уязвимость представляла собой баг «бесконечной чеканки» в логике моста Secret Network: она позволяла создавать представленные токены на целевой сети без соответствующей блокировки или сжигания на Secret. Это приводило к появлению необеспеченного предложения и давало злоумышленнику возможность раздуть баланс бридженного токена.

По данным отчётов, эксплойт не был обнаружен около недели, в течение которой злоумышленник переводил стоимость в Ethereum, а затем на централизованные биржи. Семидневный интервал между эксплуатацией и обнаружением подчёркивает ограничения автоматизированного мониторинга и оповещений для межцепочковых потоков и демонстрирует, как быстро вновь созданное предложение может быть отмыто через основные коридоры ликвидности, если биржи остаются уязвимы для «запятнанных» активов.

Почему это важно для крипторынка

Инцидент подчёркивает системные уязвимости в межцепочечной инфраструктуре, имеющие прямые рыночные последствия. Мосты — это критическая «инфраструктура» для децентрализованных финансов (DeFi), токенизированных активов и институциональных рабочих процессов, включая хранение и клиринг. Ошибка, позволяющая бесконечную чеканку, подрывает доверие к обёрнутым токенам и пегированным представлениям, потенциально дестабилизируя пулы ликвидности, ценообразование AMM и деривативы, ссылающиеся на бридженные активы.

Для крупных сетей, таких как Ethereum, получение неожиданно чеканенных токенов может вносить "шум" в он‑чейн и усложнять сверку для кастодианов и маркетмейкеров. Централизованные биржи, принимающие бридженные токены, сталкиваются с рисками по части AML и комплаенса, если незаконные потоки не обнаружены или депонированы до того, как следственные команды успеют вмешаться. Перевод средств на биржи в данном случае, вероятно, вызовет форензические операции по трассировке и может привести к запросам на заморозку или делистинг затронутых представлений токенов.

Институциональные участники и кастодианы, отслеживающие операционные риски, могут пересмотреть зависимость от мостов без надёжных доказательств и более быстрых механизмов аттестации. Провайдеры рыночной инфраструктуры, включая кастодиальные сервисы, прайм‑брокеров и уровни расчётов, могут потребовать более строгих гарантий, таких как гарантии он‑чейн финальности, стандартизированные аудиты мостов и мониторинг в реальном времени перед онбордингом бридженных активов.

Регуляторы, ориентированные на целостность рынка и надзор за AML, вероятно, будут рассматривать такие инциденты как доказательство того, что точки межцепочечного перехода требуют более чёткого надзора и сотрудничества со стороны бирж. Биржи с сильными программами комплаенса могут усилить мониторинг транзакций и координацию с блокчейн‑форензическими фирмами, чтобы минимизировать риск попадания незаконных средств в фиатную систему.

Участники рынка будут отслеживать несколько дальнейших шагов: отчёты по форензической трассировке и возможные действия бирж по заморозке или блокировке средств, аудиты безопасности и публикации патчей от Secret Network и обслуживающих мост команд, а также любые отраслевые или регуляторные рекомендации по стандартам мостов. Более широко наблюдатели будут следить за тем, как мосты, кастодианы и биржи адаптируют операционные контроли, чтобы ограничить риск заражения и сохранить доверие к межцепочечной ликвидности.