


ChainCatcher 消息,區塊鏈研究機構 Common Prefix 披露,黑客於 6 月 10 日利用 Secret Network 與 Axelar 跨鏈橋合約漏洞,偽造存款並鑄造無抵押代幣,隨後兌換套現約 467 萬美元。此次攻擊長達七天未被發現,直至 6 月 17 日一筆正常跨鏈轉帳因托管帳戶資金不足而失敗,才暴露異常。漏洞根源在於該合約將托管模型改為鑄造模型時,刪除了兩個負責驗證轉帳來源的關鍵函數,且自 2023 年初部署以來從未進行外部審計。Secret Network 指出,Axelar 橋接基礎設施未能在資產被大規模盜取前觸發任何有效的異常監測或緊急暫停機制。被盜資金已通...