Odaily星球日报讯,跨链协议 Axelar Network 就近期与 Secret Network 相关的安全事件发布说明,称社区对事件存在误解。Axelar 表示,Axelar Network 本身以及 Inter-Blockchain Communication Protocol(IBC)均未遭到攻击或破坏,事件影响集中在一个第三方代币智能合约上。
Axelar称受影响合约并非由其维护
Axelar Network 在说明中强调,受影响的代币智能合约并非由 Axelar 开发、部署或维护。该协议还表示,其防火墙机制阻止了影响继续扩散至其他链,因此事件没有被描述为 Axelar 网络或 IBC 协议层面的失守。
此次遭利用的合约基于 CW20-ICS20 实现的一个分叉版本。Axelar Network 称,相关开发者在该分叉中移除了两项核心安全检查,而这些检查原本用于防止此类问题。安全检查被删除后,合约出现“无限铸造(infinite mint)”漏洞。
问题来自第三方分叉修改后的信任模型变化
Axelar Network 解释称,删除校验机制改变了原有合约的信任模型,同时该分叉版本没有经过新的安全审计。也就是说,问题并非来自 CW20-ICS20 原始实现被描述的通用机制,而是来自第三方在分叉后对关键安全逻辑的移除。
Axelar 还指出,任何人都可以通过 IBC 部署用于跨链资产封装的合约,同类合约也被用于将其他链代币封装至 Secret Network。此次事件中的 Secret 侧分叉版本因删除关键安全检查而存在漏洞;按照 Axelar 的表述,这不是特有逻辑缺陷,也不是 IBC 协议本身的问题,而是第三方合约修改后引入的安全风险。

