跨链桥Axelar与Secret Network遭黑客攻击损失467万美元：“无限铸造”漏洞曝光
2026年6月19日，区块链基础设施项目Axelar正式确认其与Secret Network协议之间的桥梁遭到严重攻击。此次攻击造成的损失约为467万美元。攻击者利用了“无限铸造”类漏洞，从而能够生成无担保资产。值得注意的是，此次盗窃在七天内未被察觉——这表明Secret Network在链上交易监控方面存在不足。
漏洞利用的技术细节
根据Axelar首席开发者Common Prefix的分析，漏洞存在于ICS-20智能合约中，该合约在Secret Network端被修改为CW20-ICS20标准。该合约负责在Cosmos的IBC连接中创建资产的“封装”版本（saToken）。然而，关键错误在于缺乏对传入交易来源通道的验证。攻击者利用这一点：他们启动了自己的Cosmos链，仅有一个验证者，并发送带有虚假资产面额的数据包。系统未验证来源，便无限制地铸造了无实际支撑的saToken。这是跨链桥漏洞的典型例子，其中对通道的信任压倒了状态验证。
影响范围与应对措施
Axelar紧急委员会迅速断开了Secret和Secret-SNIP连接，以防止进一步的未经授权转账。该事件仅影响saUSDT、saUSDC、saDAI、saWETH、saWBTC、saWBNB和sawstETH代币。Axelar主协议、其他IBC连接以及Secret Network的原生资产未受影响。团队正在与交易所和执法机构协调，以追踪并追回被盗资金。这表明，即使攻击被局部化，整个跨链领域的声誉风险仍然很高。
市场反应：SCRT的异常上涨
尽管消息令人震惊，Secret代币（SCRT）的价格却出现异常上涨。该资产一度飙升近6%，达到0.06美元。经过回调后，SCRT交易价格约为0.058美元，日涨幅保持在3%左右。项目市值约为2000万美元。这种市场行为可能归因于在损失局部化且主协议未受威胁的消息刺激下的投机性反弹。然而，需要提醒的是，SCRT的历史最高点出现在2021年10月，为10.64美元——当前价格较之低了99.5%。这突显了该资产处于深度熊市阶段。
专家观点
此次事件再次提醒人们跨链桥的系统性漏洞，尤其是在Cosmos生态系统中，IBC连接往往依赖于对通道的信任，而非密码学验证。项目方需要实施多层传入交易验证，并重点审计智能合约的源验证机制。从SCRT的市场反应来看，市场目前尚未对此类事件进行惩罚，但从长期来看，对桥梁信任的破坏可能是毁灭性的。