Axelar Network phản hồi về sự cố an ninh, lỗ hổng xuất phát từ hợp đồng token của bên thứ ba

Axelar Network đã phát hành thông báo cho biết Axelar Network và giao thức IBC không bị tấn công, các hợp đồng thông minh token bị ảnh hưởng không do Axelar Network phát triển, triển khai hoặc bảo trì. Hợp đồng bị khai thác là một phiên bản fork của CW20-ICS20, trong đó các nhà phát triển đã loại bỏ hai kiểm tra bảo mật cốt lõi dẫn đến lỗ hổng “đúc vô hạn”. Phiên bản fork này đã thay đổi mô hình tin cậy ban đầu của hợp đồng và chưa từng qua kiểm tra bảo mật. Axelar Network cho biết, sự cố lần này không phải do lỗi logic đặc biệt hoặc vấn đề của giao thức IBC, mà là rủi ro bảo mật phát sinh sau khi hợp đồng bên thứ ba bị sửa đổi.