


ChainCatcher 消息,区块链研究机构 Common Prefix 披露,黑客于 6 月 10 日利用 Secret Network 与 Axelar 跨链桥合约漏洞,伪造存款并铸造无抵押代币,随后兑换套现约 467 万美元。 此次攻击长达七天未被发现,直至 6 月 17 日一笔正常跨链转账因托管账户资金不足而失败,才暴露异常。漏洞根源在于该合约将托管模型改为铸造模型时,删除了两个负责验证转账来源的关键函数,且自 2023 年初部署以来从未进行外部审计。Secret Network 指出,Axelar 桥接基础设施未能在资产被大规模盗取前触发任何有效的异常监测或紧急暂停机制。 被盗...