Secret Community ยืนยันเหตุการณ์ด้านความปลอดภัยที่สำคัญเกี่ยวกับสะพาน Axelar ซึ่งถูกใช้เพื่อระบายเงินประมาณ 4.67 ล้านดอลลาร์ การโจมตีดังกล่าวใช้ประโยชน์จากช่องโหว่ที่ทำให้เกิดโทเค็น “จำนวนไม่สิ้นสุด” โดยพื้นฐานแล้วสร้างการจ่ายอากาศเบา ๆ ภายในสะพานอย่างไม่จำกัด สัญญาที่ชาญฉลาด.
- สะพาน Axelar ของ Secret Community เสียหาย ส่งผลให้สูญเสียเงินจำนวน 4.67 ล้านเหรียญสหรัฐ
- ผู้โจมตีใช้ประโยชน์จากช่องโหว่ที่ไม่สิ้นสุดในสัญญาอัจฉริยะของบริดจ์
- ปัญหานี้ตรวจไม่พบเป็นเวลาเจ็ดวันก่อนที่จะใช้มาตรการบรรเทาผลกระทบ
- ช่องโหว่ดังกล่าวได้รับการแก้ไขแล้ว และทีมงานกำลังตรวจสอบการกู้คืนสินทรัพย์
การหาประโยชน์ดังกล่าวซึ่งดูเหมือนว่าจะเริ่มประมาณวันที่ 20 มิถุนายน พ.ศ. 2569 ยังคงไม่ถูกตรวจพบเป็นเวลาเจ็ดวันเต็ม ระยะเวลาที่ขยายออกไปนี้ทำให้ผู้โจมตีสามารถดำเนินการต่อไปได้ก่อนที่ทีม Secret Community และ Axelar จะได้รับการแจ้งเตือนและสามารถดำเนินการแก้ไขได้ การเปิดเผยอย่างเป็นทางการซึ่งมีรายละเอียดเกี่ยวกับเหตุการณ์และขั้นตอนการดำเนินการสามารถพบได้ใน คำแถลง จากชุมชนเครือข่ายลับ
วิธีการใช้งาน Infinite-Mint Exploit ทำงานอย่างไร
ช่องโหว่ที่ไม่สิ้นสุดที่เป็นแกนหลักทำให้สัญญาอัจฉริยะสามารถสร้างโทเค็นได้โดยไม่ต้องปฏิบัติตามขีดจำกัดที่กำหนดไว้ล่วงหน้า ในบริบทของสะพานข้ามสายโซ่ นี่อาจเป็นหายนะได้ บริดจ์ได้รับการออกแบบมาเพื่อล็อคทรัพย์สินบนเครือข่ายหนึ่งและสร้างตัวแทนที่เทียบเท่ากับอีกเครือข่ายหนึ่ง หากฟังก์ชั่นการทำเหรียญถูกโจมตี ผู้โจมตีสามารถสร้างโทเค็นการเป็นตัวแทนเหล่านี้ได้ไม่จำกัดจำนวนบนห่วงโซ่ปลายทาง ซึ่งจะช่วยลดมูลค่าสินทรัพย์และระบายมูลค่าจากสินทรัพย์ที่ถูกล็อคในห่วงโซ่ต้นทางได้อย่างมีประสิทธิภาพ ผู้โจมตีในเหตุการณ์นี้สามารถใช้ประโยชน์จากข้อบกพร่องนี้เพื่อแก้ไขและมีแนวโน้มที่จะสลับโทเค็นจำนวนมากก่อนที่จะระบุปัญหา
จัดการกับความพยายามในการละเมิดและการกู้คืน
หลังจากการค้นพบนี้ ทั้งทีม Secret Community และ Axelar ต่างมีส่วนร่วมอย่างแข็งขันในการจัดการกับผลที่ตามมา ลำดับความสำคัญเร่งด่วนคือการแก้ไขช่องโหว่เพื่อป้องกันการแสวงหาประโยชน์เพิ่มเติม ขณะนี้สัญญาอัจฉริยะมีความปลอดภัยแล้ว จุดมุ่งเน้นจึงเปลี่ยนไปสู่การสอบสวนอย่างละเอียด ซึ่งรวมถึงการวิเคราะห์บันทึกธุรกรรมเพื่อให้เข้าใจถึงขอบเขตของการใช้ประโยชน์อย่างถ่องแท้ และเพื่อช่วยในการกู้คืนเงินที่ถูกขโมยไป ความพยายามในการทำงานร่วมกันนี้เน้นย้ำถึงความจำเป็นที่สำคัญในการเผชิญเหตุที่มีการประสานงานเมื่อเหตุการณ์ด้านความปลอดภัยเกิดขึ้นภายใน การเงินแบบกระจายอำนาจ ระบบนิเวศ
การนำทางความท้าทายด้านความปลอดภัยแบบ Cross-Chain
เหตุการณ์นี้ทำหน้าที่เป็นเครื่องเตือนใจถึงข้อควรพิจารณาด้านความปลอดภัยที่ซับซ้อนซึ่งมีอยู่ในเทคโนโลยีสะพานข้ามสายโซ่ แม้ว่าบริดจ์จะมีความสำคัญต่อการอำนวยความสะดวกในการทำงานร่วมกันและขยายยูทิลิตี้ของบล็อกเชนต่างๆ แต่การออกแบบที่ซับซ้อนของสะพานก็อาจทำให้เกิดช่องโหว่ที่สำคัญโดยไม่ได้ตั้งใจ การสูญเสียมูลค่า 4.67 ล้านดอลลาร์ตอกย้ำถึงความสำคัญอย่างต่อเนื่องของการตรวจสอบความปลอดภัยที่แข็งแกร่ง ระบบการตรวจสอบอย่างต่อเนื่อง และโปรโตคอลการตอบสนองต่อเหตุการณ์ที่รวดเร็วสำหรับทุกโครงการที่เกี่ยวข้องกับการสื่อสารข้ามเครือข่าย การรับรองความสมบูรณ์ของโครงสร้างพื้นฐาน DeFi ที่เป็นรากฐานเหล่านี้เป็นสิ่งสำคัญอย่างยิ่งในการปกป้องทรัพย์สินของผู้ใช้และการรักษาความเชื่อมั่นในชุมชน crypto ในวงกว้าง
มองไปข้างหน้าหลังเหตุการณ์
ทั้งทีม Secret Community และ Axelar ให้คำมั่นที่จะคอยอัปเดตชุมชนของตนเกี่ยวกับความคืบหน้าของการสืบสวนของพวกเขา เหตุการณ์ดังกล่าวกำลังกระตุ้นให้มีการตรวจสอบมาตรการรักษาความปลอดภัยโดยรอบโครงสร้างพื้นฐานแบบ cross-chain อย่างใกล้ชิด งานที่กำลังดำเนินอยู่นี้มีจุดมุ่งหมายเพื่อเสริมความแข็งแกร่งให้กับระบบเหล่านี้จากภัยคุกคามในอนาคต ซึ่งจะช่วยเพิ่มความปลอดภัยของผู้ใช้และมีส่วนทำให้เสถียรภาพโดยรวมของเว็บกระจายอำนาจที่เชื่อมต่อถึงกัน ความท้าทายในการรักษาความปลอดภัยสินทรัพย์ดิจิทัลผ่านเครือข่ายหลายเครือข่ายที่มีการควบคุมอย่างอิสระยังคงเป็นประเด็นสำคัญที่อุตสาหกรรมให้ความสำคัญ
บทความนี้เขียนโดยโต๊ะข่าวและเรียบเรียงโดย ซามูเอล เร.
กระบวนการบรรณาธิการ สำหรับ bitcoinist มุ่งเน้นไปที่การนำเสนอเนื้อหาที่ได้รับการวิจัยอย่างละเอียด ถูกต้อง และเป็นกลาง เรารักษามาตรฐานการจัดหาที่เข้มงวด และแต่ละหน้าได้รับการตรวจสอบอย่างเข้มงวดโดยทีมผู้เชี่ยวชาญด้านเทคโนโลยีชั้นนำและบรรณาธิการผู้ช่ำชองของเรา กระบวนการนี้ทำให้มั่นใจในความสมบูรณ์ ความเกี่ยวข้อง และคุณค่าของเนื้อหาของเราสำหรับผู้อ่านของเรา
