Secret Network의 Axelar 브리지에서 무한 채굴 취약점을 이용해 467만 달러 상당의 자금이 유출되었지만 7일 동안 아무도 알아채지 못했습니다. Common Prefix의 사후 분석에 따르면 공격자는 Axelar와 Secret Network를 연결하는 변조된 IBC 브리지 계약을 악용하여 담보가 없는 Secret으로 래핑된 토큰을 발행한 다음 이를 약 467만 달러 상당의 실제 토큰으로 교환했습니다. 6월 10일 공격은 7일 동안 감지되지 않았으며, 6월 17일 크로스체인 전송 실패로 인해 악셀라르 에스크로 계좌가 비어있는 사실이 드러났습니다. Axelar의 비상위원회는 Secret 및 Secret-SNIP 연결을 비활성화했으며 핵심 프로토콜은 결코 손상되지 않았다고 밝혔습니다. 훔친 자금 중 약 67만 2천 달러가 여전히 공격자의 악셀라(Axelar) 지갑에 남아 있으며, 시크릿 네트워크(Secret Network)는 악셀라 측이 해당 자금 동결 요청을 거부했다고 밝혔습니다. https://www.theblock.co/post/405459/secret-networks-axelar-bridge-drained-for-4-67-million-in-infinite-mint-exploit-that-went-unnoticed-for-seven-days?utm_source=twitter&utm_medium=social

블록체인 보안 업체 블록에이드(Blockaid)는 이더리움 MEV 봇인 JaredFromSubway가 공격자가 조종하는 스마트 계약에 의해 자동 실행 시스템이 속아 토큰 승인이 이루어지면서 약 750만 달러의 손실을 입었다고 밝혔습니다. 공격자는 남은 승인 권한을 이용해 봇에서 WETH, USDC, USDT 토큰을 빼돌렸습니다. 블록에이드는 이번 사건이 피싱 공격이나 스마트 계약 취약점 때문이 아니라, 봇의 자동 MEV 기회 감지 및 승인 메커니즘을 악용한 것이라고 설명했습니다. https://x.com/i/status/2068481993361522804

또 막힌 호르무즈, 다시 관심은 美물가[이정훈의 코인 위클리뷰] https://www.edaily.co.kr/News/Read?newsId=01321846645484016&mediaCodeNo=257&OutLnkChk=Y