Secret Network Köprüsü 4.7 Milyon Dolarlık 'Sınırsız Mint' Açığıyla İstismar Edildi

Secret Network ile Axelar arasında köprü görevi gören kritik bir akıllı sözleşme, 'sınırsız mint' olarak bilinen bir güvenlik açığının istismar edilmesi sonucu yaklaşık 4.67 milyon dolarlık bir kayba yol açtı. Kripto para ekosistemindeki bu önemli güvenlik ihlali, varlıkların Secret Network'ten Axelar ağına aktarılması sırasında gerçekleşti ve yedi gün boyunca tespit edilemedi. Olay, 10 Haziran'da başlamış ve ancak 17 Haziran'da başarısız bir çapraz zincir transferi sonrasında Axelar'daki emanet hesabında yetersiz bakiye olduğu ortaya çıktığında fark edilebilmiştir.

Blockchain araştırma kuruluşu Common Prefix'in detaylı incelemelerine göre, güvenlik açığı Secret Network tarafındaki değiştirilmiş bir CW20-ICS20 akıllı sözleşmesinden kaynaklandı. Bu sözleşme, Axelar entegrasyonu için emanet modelinden mint modeline dönüştürülürken, transferlerin kaynağını doğrulamakla sorumlu iki ana fonksiyonun kaldırılmasıyla zayıflamıştı. Saldırgan, bu boşluktan faydalanarak teminatsız Secret tabanlı sarılı tokenlar (saToken) basabildi. Olayın gelişimi sırasında, saldırganın tek bir doğrulayıcıya sahip bir Cosmos zinciri kurarak sahte varlık tanımlayıcılarıyla paketler gönderdiği ve böylece yetkisiz Secret-sarılı Axelar tokenları oluşturduğu tespit edildi.

Çalınan fonlar, Osmosis üzerinden Ethereum ağına aktarıldıktan sonra CoW Protocol'de Ether (ETH) ile takas edildi ve ardından KuCoin, ChangeNow ve HitBTC gibi merkezi kripto para borsalarına dağıtıldı. Axelar cüzdanında kalan yaklaşık 672.000 dolarlık (bazı kaynaklara göre 770.000 dolar) fon için Secret Network, Axelar'dan adresi dondurmasını talep etti; ancak Axelar, kendi ana protokolünün etkilenmediğini ve istismar edilen sözleşmenin kendileri tarafından geliştirilip sürdürülmediğini belirterek bu talebi reddetti. Bu durum, sorumluluk ve fonların geri kazanımı konusunda karmaşık bir tablo ortaya koydu.

Bu güvenlik ihlali, kripto para piyasalarında geniş çaplı bir paniğe yol açmadı. Olayın duyurulmasının ardından Secret Network'ün yerel tokenı SCRT, kısa süreliğine yaklaşık %6'lık bir artış yaşarken, Axelar'ın AXL tokenı da yaklaşık %1.3 yükseldi. Bu durum, piyasaların olayı izole bir güvenlik ihlali olarak değerlendirdiğini ve Axelar'ın ana protokolünün etkilenmemesinin yatırımcı güvenini koruduğunu gösteriyor. Ancak, bu tür köprü açıklarının devam etmesi, genel DeFi ekosisteminin güvenilirliği konusunda endişeleri artırmaktadır.

Olayın daha geniş bağlamında, bu tür çapraz zincir köprü istismarları, merkeziyetsiz finans (DeFi) alanındaki sürekli güvenlik zorluklarının bir yansımasıdır. Geçmişte Wormhole ve Ronin Network gibi büyük çaplı köprü saldırıları yaşanmış olması, bu alandaki güvenlik zafiyetlerinin ne kadar kritik olduğunu göstermektedir. Secret Network'ün gizlilik odaklı yapısının, işlem detaylarının şifrelenmesi nedeniyle istismarın yedi gün boyunca fark edilmemesine katkıda bulunmuş olabileceği belirtiliyor. Ayrıca, istismar edilen sözleşmenin 2023 başındaki dağıtımından bu yana harici bir denetimden geçmemiş olması, denetim eksikliğinin potansiyel risklerini gözler önüne serdi.

Piyasa analistleri, bu tür olayların çapraz zincir çözümlerinin ve akıllı sözleşmelerin daha sıkı denetlenmesi gerektiğini vurguluyor. Gelecekte, köprü protokollerinin daha sağlam izleme mekanizmaları ve acil durum müdahale planları geliştirmesi bekleniyor. Axelar'ın acil durum komitesi, daha fazla kaybı önlemek için Secret ve Secret-SNIP bağlantılarını devre dışı bırakmış ve ilgili borsalarla ve kolluk kuvvetleriyle işbirliği içinde fonların takibi ve geri kazanımı için çalıştıklarını belirtti. Bu tür olaylar, kripto varlıkları arasındaki köprülerin güvenliğinin, tüm ekosistem için kritik önem taşıdığını bir kez daha kanıtlamıştır.