Axelar Network répond à l'incident de sécurité, la faille provient d'un contrat de jeton tiers

Axelar Network a publié une note indiquant qu’Axelar Network et le protocole IBC n’ont pas été attaqués. Les smart contracts des tokens affectés n’ont pas été développés, déployés ni maintenus par Axelar Network. Le contrat exploité est une version forkée de CW20-ICS20, dans laquelle les développeurs ont supprimé deux vérifications de sécurité essentielles, entraînant ainsi une faille de « mint illimité ». Ce fork a modifié le modèle de confiance d’origine du contrat et n’a pas fait l’objet d’un audit de sécurité. Axelar Network précise que cet incident n’est pas dû à un défaut logique intrinsèque ni à un problème du protocole IBC, mais qu’il résulte du risque de sécurité introduit par la modification d’un contrat tiers.