Axelar menanggapi insiden keamanan: Axelar dan IBC tidak terpengaruh, celah berasal dari masalah "penyalaan tak terbatas" kontrak token pihak ketiga

Odaily Planet Daily melaporkan bahwa protokol lintas rantai Axelar Network merilis pernyataan terkait insiden keamanan terbaru yang melibatkan Secret Network, menyatakan bahwa komunitas salah paham tentang kejadian tersebut, Axelar dan Protokol Komunikasi Antar-Blockchain (IBC) tidak diserang atau dirusak, kontrak pintar token yang terpengaruh bukan dikembangkan, dideploy, atau dipelihara oleh Axelar, dan mekanisme firewall Axelar juga mencegah penyebaran dampak lebih jauh ke rantai lain.

Diketahui, kontrak yang dimanfaatkan adalah versi cabang yang didasarkan pada CW20-ICS20, tetapi pengembang menghapus dua pemeriksaan keamanan inti, yang menyebabkan munculnya celah "pembuatan tak terbatas (infinite mint)". Karena penghapusan mekanisme verifikasi yang awalnya digunakan untuk mencegah masalah semacam ini, cabang tersebut mengubah model kepercayaan kontrak asli, dan juga tidak melalui audit keamanan baru.

Axelar Network menjelaskan bahwa siapa saja dapat menggunakan IBC untuk menyebarkan kontrak yang digunakan untuk pengemasan aset lintas rantai, dan kontrak serupa juga digunakan untuk mengemas token dari rantai lain ke Secret Network. Tetapi, versi cabang Secret yang terlibat dalam insiden ini memiliki celah karena penghapusan pemeriksaan keamanan penting, insiden ini bukan karena kekurangan logika tertentu, juga bukan masalah dari protokol IBC itu sendiri, melainkan risiko keamanan yang diperkenalkan setelah modifikasi kontrak pihak ketiga.