Axelar-Brücke wieder abgeraucht? 4,67 Millionen Dollar sind weg, aber das Kernprotokoll bleibt unberührt
Das Cross-Chain-Protokoll Axelar und der IBC-Brückenkanal zur Secret Network wurden gehackt, etwa 4,67 Millionen Dollar an Vermögenswerten wurden entwendet. Hier kommt der Clou: Die Hacker haben nicht das Axelar-Kernprotokoll angegriffen, sondern einen seit 2023 bestehenden Vertragsfehler auf der Secret Network-Seite ausgenutzt – es gab keine Verifizierung der IBC-Kanalquelle und keine Überprüfung des Rücknahmebetrags. Die Angreifer haben eine eigene Cosmos-Kette erstellt und mit gefälschten Nachrichten unbesicherte Wrapped-Token geprägt und dann echtes Geld abgezogen.
Axelar hat sofort alle Kanäle, die mit Secret verbunden sind, gekappt, das Kernprotokoll bleibt unberührt. Allerdings macht die kryptographische Privatsphäre von Secret die Nachverfolgung schwierig, der Verbleib der Gelder ist derzeit unklar.
Interessanterweise beträgt der Verlust das Dreifache des gesamten TVL (etwa 1,53 Millionen Dollar) von Secret Network. Die Sicherheit von Cross-Chain-Brücken ist nie nur eine Sache des Kernprotokolls; jede Validierungsanomalie in den Randverträgen kann zum Einfallstor werden. Wir warten auf den Nachbericht von Axelar.🔍
#Axelar #SecretNetwork #DeFi #Cross-Chain-Sicherheit
#Axelar
Das Cross-Chain-Protokoll Axelar und der IBC-Brückenkanal zur Secret Network wurden gehackt, etwa 4,67 Millionen Dollar an Vermögenswerten wurden entwendet. Hier kommt der Clou: Die Hacker haben nicht das Axelar-Kernprotokoll angegriffen, sondern einen seit 2023 bestehenden Vertragsfehler auf der Secret Network-Seite ausgenutzt – es gab keine Verifizierung der IBC-Kanalquelle und keine Überprüfung des Rücknahmebetrags. Die Angreifer haben eine eigene Cosmos-Kette erstellt und mit gefälschten Nachrichten unbesicherte Wrapped-Token geprägt und dann echtes Geld abgezogen.
Axelar hat sofort alle Kanäle, die mit Secret verbunden sind, gekappt, das Kernprotokoll bleibt unberührt. Allerdings macht die kryptographische Privatsphäre von Secret die Nachverfolgung schwierig, der Verbleib der Gelder ist derzeit unklar.
Interessanterweise beträgt der Verlust das Dreifache des gesamten TVL (etwa 1,53 Millionen Dollar) von Secret Network. Die Sicherheit von Cross-Chain-Brücken ist nie nur eine Sache des Kernprotokolls; jede Validierungsanomalie in den Randverträgen kann zum Einfallstor werden. Wir warten auf den Nachbericht von Axelar.🔍
#Axelar #SecretNetwork #DeFi #Cross-Chain-Sicherheit
#Axelar