Secret Network'ün Axelar'a bağlanan zincirler arası köprüsü, yıllardır var olan bir mintleme açığı nedeniyle saldırıya uğradı. Saldırgan, 10-17 Haziran tarihleri arasında yedi farklı Axelar sarılmış varlığını çekerek toplam 4,67 milyon doları ele geçirdi ve bu süre boyunca fark edilmedi. Olay, iki ekip arasında sözleşme sorumluluğu tartışmasına yol açtı.
İki ekip, 19 Haziran'da olayı kamuoyuna duyurdu ve köprüden yaklaşık 4,67 milyon dolar değerinde varlığın çalındığını doğruladı. Saldırının 10 Haziran'da başladığı ancak yedi gün boyunca fark edilmediği, rutin bir zincirler arası transferin başarısız olmasıyla ortaya çıktı. Transferin başarısız olmasının nedeni, köprünün emanet hesabının tükenmiş olmasıydı.
Mintleme Açığı
Güvenlik açığı, Secret Network'te Axelar köprü bağlantısı için dağıtılan değiştirilmiş bir CW20-ICS20 akıllı sözleşmesinde bulunuyordu. Güvenlik araştırma firması Common Prefix, olayın teknik analizini yayınladı. Analizde, sözleşmenin paket-alma işlevinde iki kritik doğrulama kontrolünün devre dışı bırakıldığı tespit edildi. Bunlardan biri, gelen token birimlerinin meşru kaynak kanalına karşı doğrulanması; diğeri ise çıkış miktarlarının emanette gerçekten tutulan miktarlarla sınırlandırılmasıydı.
