跨鏈橋負責在不同區塊鏈間鎖定並鑄造對應資產,一旦驗證機制失守,無足額儲備的代幣便可能兌走真實資產。Axelar Network 與 Secret Network 的 IBC 橋自 2023 年初運作,這次事件凸顯橋接合約與監控機制仍是跨鏈生態的關鍵風險。
2026 年 6 月 10 日,攻擊者利用 Secret 端 ics20-for-axelar 合約未驗證來源通道的「無限鑄幣」漏洞,鑄造 7 種無擔保代幣並兌走約 467 萬美元資產;事件至 6 月 17 日才曝光。Axelar 隨後切斷 Secret Network 連接、通報執法單位,部分資金流向 Ethereum、BNB Chain 與交易所。
全部報導
2 篇原始報導馬克翻舊帳
這個事件的歷史脈絡Allbridge 跨鏈橋遭駭 165 萬美元並緊急暫停協議運作
Allbridge Core 是連接不同區塊鏈的穩定幣跨鏈協議,讓用戶在 Solana、Ethereum 等網路間轉移資產。跨鏈橋集中承接多鏈流動性,智能合約或定價機制一旦遭操縱,損失可能迅速擴及流動性提供者,因此其安全事件是 DeFi 市場的重要風險指標。
7 月 19 日(美東時間),攻擊者自 Solana 借貸協議 Kamino 取得 112 萬美元閃電貸,快速將 USDC 兌換為 USDT,操縱 Allbridge Core 流動性池匯率並轉走約 165 萬美元。Allbridge 已暫停協議、要求用戶撤出受影響池的流動性;PeckShield 與 CertiK 指出,資金其後已跨鏈至 Ethereum 並流入隱私池。
訂閱馬克雷達週報
每週五,本週最強訊號送進收件匣。隨時一鍵退訂。