登录
注册
Axelar Network 这一备受瞩目的跨链通信协议近日确认遭遇安全漏洞,导致约 467 万美元的资金损失。此次攻击精准指向连接 Secret Network 的桥接机制,而 Secret Network 是一个专注于保护用户隐私的智能合约平台。Axelar 在 X 平台上发布的声明中向用户保证,其核心协议依然安全,受影响的桥接连接已被暂时关闭。该漏洞最初是由链上监控工具发现的,这些工具注意到了涉及 Axelar 与 Secret Network 桥接机制的异常交易行为。
几小时内,Axelar 团队确认了这一攻击并立即启动了应急响应措施,切断了受影响的桥接连接以防止进一步损失,并展开了内部调查。午方 AI 梳理发现,该公司表示其他任何集成链或资产均未受到影响。此次攻击专门针对用于在 Axelar 与 Secret Network 之间转移资产的桥接合约,造成的 467 万美元损失主要来自包装代币和流动性池资金。至关重要的是,Axelar 的核心协议——即实现跨链通信的基础架构——并未受到破坏。
这一事实对于其他使用该桥接机制的区块链平台而言尤为重要,因为这些平台的资金并未受到影响。在过去两年中,跨链桥接机制已成为攻击者频繁攻击的目标,由此导致了数十亿美元的损失。这一事件再次凸显了跨链互操作性解决方案在安全性方面所面临的挑战。对于为 Polygon、Avalanche 和 Ethereum 等网络提供交易支持的 Axelar 来说,这次漏洞引发了人们对第三方集成组件安全性的质疑。
同时,这一事件也强调了迅速响应安全事件以及与用户保持透明沟通的重要性。Axelar 此次遭遇的攻击,只是近年来一系列桥接机制攻击事件中的又一起。其中包括 2022 年发生的价值 3.25 亿美元的 Wormhole 攻击,以及价值 6 亿美元的 Ronin Network 漏洞事件。虽然 467 万美元的损失相对较小,但它提醒人们:没有任何桥接机制能够完全避免安全漏洞。
午方 AI 注意到,安全专家指出,跨链通信的复杂性往往会导致出现难以彻底防护的攻击面。Axelar Network 迅速采取应对措施并公开相关信息,这一做法值得称赞。
然而,这一事件仍然表明,持续进行安全审计并改进桥接机制的设计至关重要。用户应通过官方渠道关注资金追回及桥接连接恢复的进展。目前,Axelar 的核心协议仍在正常运行,整个生态系统也继续按预期运作。