Pont Secret Network exploité pour 4,7 M$ avec un bug de mint infini
Un attaquant a exploité un bug de contrat intelligent sur Secret Network pour mint des tokens non adossés et drainer 4,67 millions de dollars d'actifs enveloppés Axelar, puis a transféré les fonds vers Ethereum et des exchanges.

Un bug de contrat intelligent sur Secret Network a permis à un attaquant de mint des tokens non adossés et de drainer 4,67 millions de dollars d'actifs enveloppés Axelar avant de transférer les fonds vers Ethereum puis vers des exchanges.
L'exploit ciblait un contrat de pont sur Secret Network, une blockchain axée sur la confidentialité. L'attaquant a exploité une vulnérabilité de 'mint infini', créant des tokens à partir de rien et les échangeant contre des actifs enveloppés Axelar légitimes. Le vol est passé inaperçu pendant environ une semaine, durant laquelle le hacker a progressivement déplacé les fonds volés vers Ethereum puis vers des exchanges centralisés.
Pour les traders de crypto-monnaies, cet incident souligne les risques persistants dans l'infrastructure des ponts inter-chaînes. Les exploits de ponts ont historiquement déclenché des ventes massives du token affecté et des tensions sur le marché. Les cotations en temps réel de NowPrice peuvent aider les traders à suivre les réactions de prix sur Secret Network et les actifs connexes à mesure que l'histoire se développe.
À l'avenir, l'équipe de Secret Network devrait publier un post-mortem et potentiellement mettre en œuvre un correctif. L'incident pourrait également relancer les appels à une meilleure audit et surveillance des contrats de pont. Les traders doivent surveiller toute mise à jour sur la récupération des fonds et l'impact potentiel sur les prix des tokens Axelar et Secret Network.