Le protocole inter-chaînes Axelar a perdu 4,7 millions de dollars après qu'un attaquant a exploité son pont vers Secret Network, a annoncé la société jeudi.
"Nous avons identifié la cause racine et travaillons avec des partenaires de sécurité pour retracer les fonds", a déclaré un porte-parole d'Axelar.
L'attaquant a drainé les actifs du pont reliant la couche d'interopérabilité d'Axelar à Secret Network, une blockchain basée sur Cosmos conçue pour les contrats intelligents privés. Cet exploit s'ajoute à une année au cours de laquelle les pertes liées aux ponts ont dépassé les 340 millions de dollars, selon les données des sociétés de sécurité blockchain. Plus tôt cette semaine, le pont Private Rollup déprécié d'Aztec a été drainé de 2,1 millions de dollars lors d'un incident distinct, les chercheurs en sécurité de SlowMist et BlockSec reliant les deux attaques à des vulnérabilités dans les mécanismes de retrait.
Le pont Secret Network permet des transactions privées entre les chaînes basées sur Cosmos et d'autres écosystèmes. Les données de suivi blockchain montrent que les fonds volés ont été déplacés via plusieurs adresses de portefeuille après la brèche, compliquant les efforts de récupération. La société de sécurité BlockSec a indiqué que la méthode d'attaque semblait cibler le processus de validation des transactions du pont, bien que la vulnérabilité spécifique n'ait pas été divulguée.
Axelar opère un réseau d'interopérabilité décentralisé reliant plusieurs écosystèmes blockchain. Secret Network, construit sur Cosmos, utilise des environnements d'exécution de confiance pour permettre des contrats intelligents chiffrés. Le pont entre les deux protocoles constituait une voie clé pour les transactions privées inter-chaînes.
Le piratage met en évidence les risques persistants dans l'infrastructure inter-chaînes, où la logique complexe des contrats intelligents et la liquidité mutualisée créent des cibles attractives. Les jetons AXL d'Axelar et SCRT de Secret Network font face à une potentielle pression à la vente alors que les investisseurs réévaluent la sécurité des protocoles de pontage reliant des écosystèmes blockchain disparates. L'incident devrait intensifier les appels à des normes de sécurité plus strictes sur les plateformes d'interopérabilité, notamment la vérification formelle et les systèmes de surveillance en temps réel, les protocoles de pontage restant l'un des composants les plus vulnérables de la finance décentralisée.
Cet article est fourni à titre informatif uniquement et ne constitue pas un conseil en investissement.