Cầu nối Axelar của Secret Network bị khai thác, thiệt hại 4,67 triệu USD

Cầu nối Secret Network–Axelar bị khai thác 4,67 triệu USD

Cầu nối cross-chain kết nối Secret Network với mạng Axelar đã bị đình chỉ hoạt động sau một vụ tấn công nghiêm trọng, theo thông báo chung được cả hai đội ngũ công bố vào ngày 19 tháng 6.

Lỗ hổng "đúc vô hạn" bị khai thác trong 7 ngày

Kẻ tấn công đã lợi dụng một lỗ hổng infinite-mint — tức lỗi cho phép đúc token không giới hạn mà không cần tài sản thế chấp tương ứng — để liên tục tạo ra wrapped token giả mạo rồi rút ra khỏi hệ thống. Điều đáng chú ý là cuộc tấn công diễn ra trong suốt 7 ngày liên tiếp mà không bị phát hiện, trước khi các đội ngũ phát triển nhận ra bất thường và kịp thời tạm dừng cầu nối.

Tổng thiệt hại được xác nhận ở mức khoảng 4,67 triệu USD dưới dạng tài sản wrapped token.

Lỗi tồn tại từ nhiều năm trước

Điểm đáng lo ngại trong vụ việc này là lỗ hổng không phải mới xuất hiện — theo thông tin công bố, đây là một lỗi đã tồn tại nhiều năm trong codebase của cầu nối nhưng chưa từng được phát hiện qua các đợt kiểm tra bảo mật trước đó. Điều này đặt ra câu hỏi về quy trình audit định kỳ cũng như cơ chế giám sát on-chain của các giao thức cross-chain.

Phản ứng từ các đội ngũ liên quan

Cả Secret Network và Axelar đều xác nhận sự cố và cho biết đã phối hợp để điều tra toàn diện. Cầu nối hiện vẫn trong trạng thái tạm dừng trong khi quá trình phân tích hậu sự cố (post-mortem) được tiến hành.

Đây là một trong những vụ tấn công cross-chain đáng chú ý trong năm 2025, tiếp tục cho thấy cầu nối liên chuỗi vẫn là mục tiêu ưu tiên của hacker trong hệ sinh thái DeFi do độ phức tạp cao và lượng tài sản tập trung lớn.

Bối cảnh bảo mật cross-chain

Các vụ tấn công nhắm vào bridge cross-chain đã gây thiệt hại hàng tỷ USD trong những năm gần đây. Theo nhiều nhà nghiên cứu bảo mật, rủi ro đến từ sự phức tạp trong việc đồng bộ trạng thái giữa nhiều blockchain khác nhau, nơi một lỗi logic nhỏ có thể bị khai thác để tạo ra tài sản không có giá trị thực.