В мосте Secret Network выявили критическую уязвимость класса «infinite mint», позволившую злоумышленнику выпускать токены в неограниченном объёме и выводить стоимость через кроссчейн-механизм. По данным Cointelegraph, ущерб оценивается примерно в $4,7 млн. Проблема оставалась незамеченной около недели: за это время атакующий успел переместить средства в сеть Ethereum, а затем — на централизованные биржи, что усложняет отслеживание и потенциальное восстановление активов. Инцидент подчёркивает, что даже краткая задержка в обнаружении атаки на мосты резко увеличивает масштаб потерь и скорость «рассеивания» средств по экосистеме.
Кроссчейн-мосты — одна из самых уязвимых частей инфраструктуры DeFi: баг «бесконечного выпуска» подрывает обеспечение обёрнутых активов и может быстро масштабировать убытки, особенно если вывод уходит в ликвидную сеть вроде Ethereum и далее на биржи.
Вероятно усиление осторожности к токенам и приложениям экосистемы Secret Network, рост внимания к рискам мостов и возможные временные ограничения ликвидности/депозитов на связанных площадках; для ETH — скорее косвенный эффект как для сети-«транзита».
Связанные тикеры: ETH, SCRT
Оригинальный источник: Cointelegraph