Axelarが47億ドルのセキュリティ侵害でSecret Networkブリッジルートを無効化

セキュリティインシデントにより、Axelarのクロスチェーンインターオペラビリティプロトコルにおいて約470万ドル相当の資産が失われ、同プロトコルはSecret Networkとのブリッジ機能を停止した。

エクスプロイトはSecret NetworkのICS-20スマートコントラクトに起因

Axelarによると、ハッカーはCosmos IBC（Inter-Blockchain Communication）プロトコルを介してAxelarネットワークからSecretネットワークへ移動中の資産を悪用した。初期調査の結果、脆弱性はAxelarのコアインフラにではなく、2つのネットワーク間のIBC転送を管理するSecretサイドのICS-20スマートコントラクトにあったことが示されている。

今回のインシデントを受け、Axelarの緊急委員会はさらなる損失を防ぎ攻撃を封じ込めるため、SecretおよびSecret-SNIPクロスチェーンブリッジの接続を遮断した。また、同プロトコルは調査において関連する暗号資産取引所および関係当局と連携していることを確認した。

Secret Networkはプライバシーをサポートするブロックチェーンであり、トランザクションに関連するデータを暗号化しながら、スマートコントラクトのオンチェーン実行を検証する機能を維持する。同ネットワークは、機密性の高い分散型金融（DeFi）サービス、プライバシーを保護するNFT取引、匿名のガバナンスメカニズムなど、プライベートなクロスチェーンアプリケーションの構築に活用されてきた。

Axelar、エクスプロイトはブリッジされた資産に限定されると説明

Axelarによると、今回の攻撃はAxelarネットワークからSecret Networkへ転送された資産に限定されているとみられる。同社によれば、Secretネイティブ資産への侵害、その他のIBC接続への影響、Axelarの追加統合への被害を示す証拠は現時点では確認されていないという。

同プロトコルは、今回のイベント中に広範なネットワークが侵害されたわけではないことを強調した。問題は、AxelarからSecretエコシステムへの着信転送を処理するSecretサイドのコントラクトに限定されているとみられている。

影響を受けたブリッジルートは、攻撃ベクターが詳細に調査され、被害の範囲が評価されるまで引き続き閉鎖される。調査完了後、Axelarは詳細なポストモーテムレポートを公開する予定だと同社は述べた。

今回の攻撃は、ここ数週間で暗号資産インフラプロジェクトを標的とした一連のセキュリティインシデントの一部である。

今月初め、Humanity Protocolは6月8日に発生したエクスプロイトからの復旧努力を発表した。これを受け、同プロジェクトはEthereum、BNB Chain、Humanity Mainnetからオリジナルのトークン「H」を引き出した。同社によると、影響を受けたユーザーは、Ethereumネットワーク上にデプロイされた新たな監査済みERC-20コントラクトに基づく「エアドロップ」の形で代替トークンを受け取ることができる。

Humanity Protocolは、攻撃は認証情報の盗難により発生したと述べ、トークンコントラクト、ブリッジインフラ、またはSafeウォレットの設定に侵害はなかったことを明記した。

バイナンスリサーチ、高まるセキュリティへの圧力を強調

セキュリティインシデントは他の業務上の影響ももたらしている。今週、暗号資産決済プラットフォームのPyraは、Driftエクスプロイトによる損失から回復できないと判断し、事業を終了すると発表した。

こうした状況の中、Axelarは現在、攻撃がどのように実行されたか、およびSecret Networkのエクスプロイトの拡散をどのように抑制するかの解明に注力している。同社によると、現時点ではAxelarエコシステムの他の部分が影響を受けた証拠はないという。

今回の最新のハッキングは、セキュリティへの懸念の高まりを背景とした一連のDeFiへの攻撃に続くものである。バイナンスリサーチは最近、4月中にDeFiエクスプロイトを通じて業界全体で盗まれた資金の額が、業界における預かり資産（TVL）から約130億ドルの流出をもたらしたと推計した。

オンチェーンのレバレッジ比率も約38%まで上昇しており、これはTVLが借入を上回る形で縮小し始めた2021年の下落期以来の水準に近い。

市場参加者は、調査が進むにつれてAxelarが最終的な結論を示し、クロスチェーンインフラのセキュリティ強化に向けた措置を講じるかどうかを注目している。

この記事は、Crypto Breaking News（暗号資産ニュース、ビットコインニュース、ブロックチェーン関連情報の信頼できる情報源）にて「Axelar Disables Secret Network Bridge Routes Amid $4.7 Million Security Breach」として最初に公開されたものです。