Уязвимости смарт-контрактов Axelar Network: риски проверки межсетевых сообщений

Архитектура смарт-контрактов Axelar Network обладает критическими уязвимостями, напрямую влияющими на безопасность проверки межсетевых сообщений. На уровне протокола некорректные механизмы консенсуса могут подорвать целостность межсетевых коммуникаций и открыть возможности для злоумышленников манипулировать процессами проверки сообщений. Смарт-контракты шлюза Axelar пересылают сообщения валидаторам, которые подтверждают их и достигают консенсуса по подлинности транзакций. Недостатки в процедурах проверки создают значительные риски для сохранности средств.

Axelar использует квадратичное голосование для валидации и обработки межсетевых транзакций, но уязвимости на уровне смарт-контрактов способны снизить эффективность этого механизма. В докладе Institutional Interoperability отмечается, что риски на уровне смарт-контрактов и протокола напрямую угрожают средствам пользователей. Сеть защищают более 75 валидаторов, и ни одного эксплойта в истории не зафиксировано, что позволяет Axelar поддерживать институциональный стандарт безопасности. Тем не менее, регулярные обновления протокола и контроль со стороны управления необходимы для противодействия новым угрозам. Сеть предотвращает эти риски с помощью проактивного управления и системных обновлений протокола, своевременно выявляя и устраняя угрозы, чтобы сохранить целостность проверки межсетевых сообщений и безопасность всей экосистемы.

Крупные инциденты безопасности: атака на Astroport и влияние приобретения Circle на токен AXL

В конце 2024 года Axelar столкнулась с серьезной угрозой безопасности, когда в блокчейне Terra произошла атака на уязвимость IBC hooks. Неизвестные злоумышленники воспользовались этим изъяном для вывода мостовых активов, включая все токены Axelar USDC на Terra и токены Astroport Finance, что вызвало существенные нарушения в экосистеме. После происшествия Ackee Blockchain провела комплексный аудит, выявила дополнительные уязвимости и стимулировала Axelar к существенному усилению безопасности.

Покупка Interop Labs, оригинальной команды разработчиков Axelar, компанией Circle в декабре 2024 года вызвала положительные ожидания на рынке и ускорила развитие межсетевой инфраструктуры. Однако реакция инвесторов была неоднозначной: стратегические преимущества сопоставлялись с вопросами управления. Несмотря на эти вызовы, Axelar демонстрирует устойчивость — благодаря институциональным партнерствам и развитию экосистемы. Сеть поддерживает более 75 валидаторов без единого эксплойта на основной инфраструктуре, что отличает Axelar от уязвимых мостовых протоколов и укрепляет доверие институциональных участников к ее архитектуре безопасности.

Централизованные зависимости: риски хранения на бирже и концентрация валидаторов в стейкинге AXL

Централизованные зависимости в стейкинге AXL

Инфраструктура стейкинга AXL сталкивается с рисками централизации из-за структурных уязвимостей. Сеть валидаторов работает с сосредоточением полномочий: только 75 лучших валидаторов остаются активными в экосистеме Axelar. По данным 2025 года, около 1,6 млрд AXL делегировано примерно 63 валидаторам в активном наборе, что создает существенный риск концентрации.

Коэффициент Накамото для валидаторов AXL составляет 7, то есть теоретически только семь валидаторов способны нарушить консенсус. При анализе по странам концентрация усиливается — коэффициент Накамото снижается до 2, что свидетельствует об уязвимости к региональным сбоям или регуляторному давлению в отдельных юрисдикциях.

Риски централизации усиливаются при хранении токенов на бирже. Институциональное хранение через провайдеров, таких как Crypto.com, увеличивает зависимость от контрагентов — при этом стейкинг на хранении подвергает пользователей уязвимостям смарт-контрактов и рискам ликвидности на рынке. Протоколы ликвидного стейкинга усиливают централизацию за счет доминирования крупных провайдеров. Самостоятельное хранение снижает риски контрагентов, но требует высокой квалификации пользователя. Экосистеме необходимо балансировать институциональную доступность с реальной децентрализацией для поддержания устойчивости сети.