GetChain News
中简 中繁 EN
GetChain News
Toggle sidebar

上線/更新

同時關聯該項目與事件的快訊

Axelar回應安全事件:Axelar與IBC未受影響,漏洞源於第三方代幣合約“無限鑄造”問題

跨鏈協議 Axelar Network 針對近期 Secret Network 相關安全事件發佈說明稱,社區對事件存在誤解,Axelar 和 Inter-Blockchain Communication Protocol (IBC) 均未遭到攻擊或破壞,受影響的代幣智能合約並非由 Axelar 開發、部署或維護,Axelar 的防火牆機制也阻止了影響進一步擴散至其他鏈。據悉,遭利用的合約是基於 CW20-ICS20 實現的一個分叉版本,但開發者移除了兩項核心安全檢查,導致出現“無限鑄造(infinite mint)”漏洞。由於刪除了原本用於防止此類問題的校驗機制,該分叉改變了合約原有信任模型,同時未經過新的安全審計。Axelar Network 解釋稱,任何人都可以通過 IBC 部署用於跨鏈資產封裝的合約,同類合約也被用於將其他鏈代幣封裝至 Secret Network。但此次事件中的 Secret 側分叉版本因刪除關鍵安全檢查而存在漏洞,此次事件並非特有邏輯缺陷,也不是 IBC 協議本身的問題,而是第三方合約修改後引入的安全風險。

Axelar Network 遭黑客攻擊,約 467 萬美元代幣被盜

Axelar 表示,應急委員會在發現該事件後立即禁用了 Secret 及 Secret-SNIP 連接,團隊正聯繫相關交易所與執法機構。該事件僅限於通過 IBC 從 Axelar 橋接至 Secret 的資產,其他 IBC 連接或 Secret 代幣、其他 Axelar 集成以及 Axelar 核心協議均未受影響。

跨鏈平臺Squid完成600萬美元戰略融資,North Island Ventures領投

跨鏈基礎設施平臺 Squid 完成 600 萬美元戰略融資,由 North Island Ventures 領投,Ripple、Dialectic、Borderless 等參投。據悉,Squid 最初孵化於 Axelar 生態,後發展爲獨立平臺。自 2023 年上線以來,Squid 稱其已處理超過 60 億美元跨鏈交易量,覆蓋 100 多條區塊鏈,累計交易筆數超 400 萬,用戶數超過 100 萬。本輪融資後,Squid 累計融資額達到 1350 萬美元。公司計劃利用新資金推出面向消費者的新產品,進一步簡化用戶訪問、管理和跨鏈使用加密資產的流程。

Axelar Network 呼籲加強跨鏈橋多重安全防護

Axelar Network 發文稱,黑客攻擊和資金被盜事件會損害用戶對區塊鏈系統整體的信任,並拖慢其所設想的全球賬本採用進程。Axelar 表示支持 LayerZero 團隊應對此次困難局面並重建信任。 針對這起約 2.9 億美元攻擊事件,Axelar 指出,在最終取證結果出爐前,此事再次表明安全跨鏈橋建設需要多重防護,包括保障橋運營者、驗證者和驗證節點的操作安全,提供正確激勵與培訓,並移除未體現技術能力的驗證者;同時應確保運營者數量充足、結構異質、多元且地理分散,避免由單一實體最終控制。