Axelar跨链漏洞致470万美金损失,桥接功能紧急关停

Axelar跨链协议遭攻击,秘密网络桥接通道被紧急关闭

近期,Axelar网络披露一起针对其跨链通信机制的安全事件,造成价值约467万美元的资产在通过IBC协议从Axelar转移至Secret Network过程中被盗。此次攻击并未波及Axelar核心系统,而是源于Secret Network端用于管理跨链转账的ICS-20智能合约存在可被利用的逻辑缺陷。

漏洞根源锁定于Secret Network的IBC桥接合约

调查发现,攻击者借助Cosmos IBC协议,在资金由Axelar链转入Secret Network时触发了该合约中的未预见执行路径。尽管Axelar自身基础设施保持完整,但问题出在接收方网络的合约处理逻辑上,表明跨链交互中任一环节的薄弱点均可能引发连锁风险。

仅影响特定桥接通道,原生资产未受波及

Axelar官方确认,本次事件范围严格限定于从Axelar向Secret Network的资产转移路径,目前无证据显示Secret Network自身的代币或其底层智能合约遭到破坏。同时,其他基于IBC的连接服务以及Axelar生态内的集成项目均未受到影响,公司正集中资源评估损害边界并制定修复方案。

行业安全压力加剧,多项目接连受袭

此次事件是近期内加密领域一系列安全危机的延续。此前Humanity Protocol因凭证泄露遭受攻击,已启动代币回收与空投补偿机制,其核心合约与钱包配置未被攻破。与此同时,支付平台Pyra在评估无法挽回Drift攻击损失后宣布终止运营,凸显当前市场对安全事件的脆弱性日益加深。

据币安研究数据,4月份全球DeFi项目因漏洞造成的资金流失推动总锁仓价值(TVL)下降逾130亿美元,链上杠杆率攀升至38%,逼近2021年市场下行前的关键阈值。随着对此次攻击的技术细节深入分析,市场将密切关注Axelar后续发布的安全报告及其对跨链架构的改进举措。