Axelar 回應安全事件：Axelar 與 IBC 未受影響，漏洞源于第三方代幣合約“無限鑄造”問題

ChainCatcher 消息，跨鏈協議 Axelar Network 針對近期 Secret Network 相關安全事件發布說明稱，社區對事件存在誤解，Axelar 和 Inter-Blockchain Communication Protocol (IBC) 均未遭到攻擊或破壞，受影響的代幣智能合約并非由 Axelar 開發、部署或維護，Axelar 的防火墻機制也阻止了影響進一步擴散至其他鏈。據悉，遭利用的合約是基于 CW20-ICS20 實現的一個分叉版本，但開發者移除了兩項核心安全檢查，導致出現“無限鑄造”漏洞。由于刪除了原本用于防止此類問題的校驗機制，該分叉改變了合約原有信任模型，同時未經過新的安全審計。Axelar Network 解釋稱，任何人都可以通過 IBC 部署用于跨鏈資產封裝的合約，同類合約也被用于將其他鏈代幣封裝至 Secret Network。但此次事件中的 Secret 側分叉版本因刪除關鍵安全檢查而存在漏洞，此次事件并非特有邏輯缺陷，也不是 IBC 協議本身的問題，而是第三方合約修改后引入的安全風險。

• 喜歡使用社交軟體關注？關注我們的 Twitter，或者加入 Telegram！
• 想關注最新資訊？ 下載CoinCarp App吧
• 有新聞需要爆料，官方公告需要發布? 來給我們發郵件吧！[email protected]