Hack kost Secret Network bijna $5 miljoen

Een beveiligingslek heeft geleid tot een verlies van bijna $4,7 miljoen op Secret Network. De aanval bleef ruim een week onopgemerkt, waardoor de dader voldoende tijd had om de buit via Ethereum te verplaatsen en deels naar cryptobeurzen te sturen.

Het incident laat opnieuw zien dat bridges tussen blockchains een aantrekkelijk doelwit blijven voor hackers.

Fout in bridge zorgt voor miljoenenverlies

De aanval ontstond door een fout in een smart contract dat gekoppeld was aan een bridge op Secret Network. Een bridge maakt het mogelijk om crypto tussen verschillende blockchains te verplaatsen.

Door de kwetsbaarheid kon de aanvaller tokens aanmaken zonder dat daar echte crypto tegenover stond. Vervolgens wisselde hij deze tokens via legitieme routes om voor activa met echte waarde.

Onder de getroffen activa vielen onder meer versies van USDT, USDC, DAI, Ether en Bitcoin die via het netwerk werden gebruikt.

Hacker verplaatst geld naar Ethereum

Na de aanval stuurde de dader de buit naar het Ethereum-netwerk. Daar werden de tokens omgezet naar ETH. Vervolgens verdeelde hij het bedrag over tientallen wallets voordat een deel bij verschillende cryptobeurzen terechtkwam.

Onderzoekers ontdekten de aanval pas nadat een transactie mislukte vanwege een tekort aan beschikbare fondsen.

Axelar wijst naar kwetsbaar smart contract

Omdat de bridge gebruikmaakte van technologie van Axelar, ontstond verwarring over de oorzaak. Axelar benadrukte later dat zijn netwerk niet was gehackt.

Volgens het bedrijf zat het probleem in een extern smart contract dat geen onderdeel vormt van de Axelar-infrastructuur. Ook zouden beveiligingsmaatregelen hebben voorkomen dat de schade zich naar andere blockchains verspreidde.

Wat betekent dit voor gebruikers?

Gebruikers die de getroffen bridge-tokens bezitten lopen mogelijk risico. Een deel van de onderliggende reserves is verdwenen, waardoor sommige tokens niet langer volledig worden gedekt.

De native token van Secret Network, SCRT, werd niet direct geraakt door de hack.

Conclusie

De Secret Network hack toont opnieuw aan hoe kwetsbaar bridges kunnen zijn. Eén fout in een smart contract was voldoende om miljoenen dollars aan ongedekte tokens te creëren. Voor beleggers blijft dit een belangrijke les: extra rendement en flexibiliteit gaan vaak samen met extra risico.

FAQ

Wat is een crypto bridge?

Een crypto bridge verbindt verschillende blockchains zodat gebruikers digitale activa tussen netwerken kunnen verplaatsen.

Is Secret Network zelf gehackt?

Nee. De kwetsbaarheid zat volgens de onderzoekers in een specifiek smart contract dat aan een bridge was gekoppeld.

Zijn SCRT-houders getroffen?

De SCRT-token bleef buiten schot. Het grootste risico ligt bij gebruikers die de getroffen bridge-tokens bezitten.