De digitale financiële wereld kreeg opnieuw een pijnlijke waarschuwing dat een brug tussen blockchains soms niet breekt met kabaal, maar leegloopt in stilte, totdat een gewone transactie plots onthult dat het onderpand verdwenen is. Secret Network en Axelar kwamen in het middelpunt van een nieuwe brugaanval terecht, nadat een aanvaller via een fout in een aangepast smart contract ongeveer 4,67 miljoen dollar aan echte tokens wist weg te halen. De schade was niet alleen financieel, maar vooral institutioneel, omdat de aanval zeven dagen onopgemerkt bleef in een sector die zichzelf verkoopt als transparant, programmeerbaar en controleerbaar.
De aanval richtte zich op een contract dat assets van Axelar naar Secret Network moest verwerken en daar verpakte Secret versies van tokens moest uitgeven. In plaats van streng te controleren via welk kanaal een binnenkomende transfer werkelijk arriveerde, keek het contract vooral naar de naam van de token en liet het daarmee een gevaarlijke opening bestaan. Een aanvaller kon daardoor valse stortingen nabootsen, nieuwe verpakte tokens laten aanmaken zonder echt onderpand, en die vervolgens via het legitieme Axelar kanaal inwisselen voor echte assets die in escrow stonden.
De zwakte zat niet in een spectaculaire aanval op het volledige Axelar protocol of in een klassieke kraak van een wallet, maar in een aangepaste contractlogica die de boekhouding van een brug ondermijnde. Het probleem bestond al sinds de vroege uitrol van het contract in 2023 en werd bij een migratie in maart 2026 opnieuw meegenomen, waardoor dezelfde ontbrekende controles in een nieuwere versie bleven bestaan. Dat maakt de aanval extra ernstig, omdat het geen onverwachte storm was die plots door een perfect systeem brak, maar een oude constructiefout die lang genoeg bleef liggen om uiteindelijk geld uit de fundering te trekken.
De aanvaller gebruikte het open karakter van IBC op een slimme en verontrustende manier, door een eigen Cosmos keten op te zetten, een kanaal te openen en berichten te laten binnenkomen die voor het kwetsbare contract geloofwaardig genoeg leken. Omdat de brug geen harde koppeling maakte tussen het inkomende kanaal en het onderliggende onderpand, konden valse deposits uitgroeien tot echte saTokens. Daarna werden die balances via de normale route teruggestuurd, waarna de echte middelen aan de Axelar kant werden vrijgegeven alsof er sprake was van een correcte afwikkeling.
De buit verspreidde zich over zeven verpakte assets, waaronder varianten van USDT, USDC, DAI, WETH, WBTC, WBNB en wstETH. De aanval vond plaats op 10 juni, maar kwam pas op 17 juni aan het licht toen een reguliere cross chain transactie faalde omdat de Axelar escrow rekening onvoldoende saldo had. Dat ene foutsignaal maakte zichtbaar dat de brug niet alleen kwetsbaar was geweest, maar ook dat monitoring, anomaliedetectie en noodpauzes niet vroeg genoeg hadden ingegrepen.
Axelar schakelde na de ontdekking de verbindingen met Secret en Secret SNIP uit, terwijl de routerdienst Squid Secret van zijn frontend verwijderde. Axelar stelde dat het kernprotocol niet gecompromitteerd was en dat andere ketens, kanalen en escrow rekeningen niet geraakt werden. Secret Network wees op zijn beurt op tekortschietende monitoring en vroeg naar verluidt om het bevriezen van resterende middelen in de Axelar wallet van de aanvaller, maar die route werd volgens Secret niet gevolgd.
De geldstroom na de aanval laat zien hoe professioneel moderne crypto diefstal inmiddels verloopt, omdat de gestolen assets via Axelar en Osmosis richting Ethereum gingen, grotendeels werden omgezet naar ether en daarna werden opgesplitst over tientallen nieuwe wallets. Een deel van de middelen kwam volgens onderzoek terecht bij depositadressen van exchanges en wisseldiensten, terwijl nog een bedrag in de wallet van de aanvaller zichtbaar bleef. Dat patroon maakt duidelijk dat de technische aanval maar één fase is, omdat de echte race daarna draait om detectie, bevriezing, samenwerking met exchanges en juridische opvolging.
De les voor de cryptomarkt is hard, omdat bruggen de ambitie van een verbonden blockchain economie dragen, maar tegelijk de plekken blijven waar verschillende trust modellen, verschillende contractstandaarden en verschillende toezichtculturen elkaar raken. Een protocol kan zelf veilig zijn, maar toch geld verliezen wanneer een aangepast contract, een partnerintegratie of een zwakke monitoringlaag de economische werkelijkheid verkeerd leest. Decentralisatie zonder scherpe controles wordt dan geen bevrijding van tussenpersonen, maar een systeem waarin verantwoordelijkheid zich zo verspreidt dat niemand op tijd ingrijpt.
Suriname en andere kleine financiële markten moeten dit soort incidenten niet wegzetten als ver weg crypto nieuws, omdat dezelfde logica straks terugkomt bij tokenisatie, digitale betalingen, internationale rails en nieuwe vormen van financieel toezicht. Een land dat digitale financiële infrastructuur wil ontwikkelen, moet niet alleen kijken naar innovatie, snelheid en toegang, maar ook naar audits, incidentrespons, escrow transparantie, governance en de vraag wie aansprakelijk blijft wanneer een brug faalt. De grootste winst ligt niet in blind vertrouwen op nieuwe technologie, maar in het bouwen van digitale systemen die kunnen bewijzen dat zij geld, data en publieke belangen ook onder druk beschermen.
De aanval op de Secret en Axelar verbinding toont uiteindelijk dat vertrouwen in blockchain niet ontstaat doordat transacties op een keten staan, maar doordat de volledige route van waardeoverdracht klopt. Een fout in één contract, één migratie of één monitoringproces kan genoeg zijn om miljoenen te laten verdwijnen zonder dat gebruikers het onmiddellijk zien. De volgende fase van crypto zal daarom niet worden gewonnen door de mooiste belofte van interoperabiliteit, maar door de infrastructuur die het snelst kan aantonen dat bruggen niet alleen open zijn, maar ook bewaakt.
Dit artikel is uitsluitend bedoeld als journalistieke en informatieve duiding. Het vormt geen investeringsadvies, beleggingsadvies, juridisch advies of technisch belastingadvies, mede omdat ontwikkelingen rond blockchain, digitale activa en belastingwetten snel kunnen veranderen.
Volg de Facebookpagina, TIKTOK and Youtube kanaal voor data, nieuws en inspiratie. Voor alle nieuws uit Suriname en de wereld check: www.kowchecking.com
