Axelar répond à l'incident de sécurité : Axelar et IBC n'ont pas été affectés, la vulnérabilité provient d'un problème de "mintage illimitée" dans le contrat de jetons tiers

Odaily Planet Daily News : Le protocole de cross-chain Axelar Network a publié une déclaration concernant les récents incidents de sécurité liés à Secret Network, indiquant que la communauté a mal compris l’événement, qu’Axelar et le protocole de communication inter-blockchain (IBC) n’ont pas été attaqués ou compromis, que les contrats intelligents de tokens affectés n’ont pas été développés, déployés ou maintenus par Axelar, et que le mécanisme de pare-feu d’Axelar a également empêché la propagation de l’impact à d’autres chaînes.

Selon les informations, le contrat exploité est une version forkée basée sur CW20-ICS20, mais le développeur a supprimé deux vérifications de sécurité essentielles, ce qui a conduit à une vulnérabilité de « mint infini ». En supprimant le mécanisme de vérification conçu pour prévenir ce type de problème, ce fork a modifié le modèle de confiance original du contrat, sans passer par une nouvelle audit de sécurité.

Axelar Network explique que toute personne peut déployer un contrat pour l’encapsulation d’actifs cross-chain via IBC, et que des contrats similaires sont également utilisés pour encapsuler d’autres tokens de chaînes vers Secret Network. Cependant, la version forkée de Secret dans cet incident, ayant supprimé des vérifications de sécurité clés, présente une vulnérabilité. Cet incident n’est pas dû à un défaut logique spécifique, ni à un problème inhérent au protocole IBC, mais résulte d’un risque de sécurité introduit par la modification d’un contrat tiers.