登錄
註冊
Axelar Network 這一備受矚目的跨鏈通信協議近日確認遭遇安全漏洞,導致約 467 萬美元的資金損失。此次攻擊精準指向連接 Secret Network 的橋接機制,而 Secret Network 是一個專注於保護用戶隱私的智能合約平臺。Axelar 在 X 平臺上發佈的聲明中向用戶保證,其核心協議依然安全,受影響的橋接連接已被暫時關閉。該漏洞最初是由鏈上監控工具發現的,這些工具注意到了涉及 Axelar 與 Secret Network 橋接機制的異常交易行爲。
幾小時內,Axelar 團隊確認了這一攻擊並立即啓動了應急響應措施,切斷了受影響的橋接連接以防止進一步損失,並展開了內部調查。午方 AI 梳理發現,該公司表示其他任何集成鏈或資產均未受到影響。此次攻擊專門針對用於在 Axelar 與 Secret Network 之間轉移資產的橋接合約,造成的 467 萬美元損失主要來自包裝代幣和流動性池資金。至關重要的是,Axelar 的核心協議——即實現跨鏈通信的基礎架構——並未受到破壞。
這一事實對於其他使用該橋接機制的區塊鏈平臺而言尤爲重要,因爲這些平臺的資金並未受到影響。在過去兩年中,跨鏈橋接機制已成爲攻擊者頻繁攻擊的目標,由此導致了數十億美元的損失。這一事件再次凸顯了跨鏈互操作性解決方案在安全性方面所面臨的挑戰。對於爲 Polygon、Avalanche 和 Ethereum 等網絡提供交易支持的 Axelar 來說,這次漏洞引發了人們對第三方集成組件安全性的質疑。
同時,這一事件也強調了迅速響應安全事件以及與用戶保持透明溝通的重要性。Axelar 此次遭遇的攻擊,只是近年來一系列橋接機制攻擊事件中的又一起。其中包括 2022 年發生的價值 3.25 億美元的 Wormhole 攻擊,以及價值 6 億美元的 Ronin Network 漏洞事件。雖然 467 萬美元的損失相對較小,但它提醒人們:沒有任何橋接機制能夠完全避免安全漏洞。
午方 AI 注意到,安全專家指出,跨鏈通信的複雜性往往會導致出現難以徹底防護的攻擊面。Axelar Network 迅速採取應對措施並公開相關信息,這一做法值得稱讚。
然而,這一事件仍然表明,持續進行安全審計並改進橋接機制的設計至關重要。用戶應通過官方渠道關注資金追回及橋接連接恢復的進展。目前,Axelar 的核心協議仍在正常運行,整個生態系統也繼續按預期運作。