The Sandbox метавселеннаясының командасы SAND токендерінің рұқсатсыз эмиссиясына байланысты елеулі қауіпсіздік қатерін сәтті бейтараптандырды. Оқиға барысында зиянкес Base және BSC желілерінде 14,9 млрд қамтамасыз етілмеген токендерді генерациялай алды, бұл Ethereum-дағы түпнұсқа активтің жиынтық ұсынысынан бірнеше есе артық.
Контекст үшін: Ethereum негізгі желісіндегі SAND-тың заңды эмиссиясы 3 млрд токенмен шектелген, олардың нарықтық құны шамамен $140 млн деп бағаланады. Осылайша, бұзылған активтер көлемі барлық қолданыстағы ұсыныстан 5 есе асып түседі, бұл бағаның апатты құлдырауына және жоба экожүйесінің толық тұрақсыздануына әкелуі мүмкін еді.
Қатер ауқымы және әрекет ету шаралары
Әзірлеушілер барлық кроссчейн операцияларды жедел блоктап, зиянкестің токендерін бастапқы блокчейндерде оқшаулап, олардың басқа желілерге ауысуына жол бермеді. Бұл тәсіл мәселені ерте кезеңде локализациялауға және жалған активтердің өтімділік көпірлері арқылы таралуына жол бермеуге мүмкіндік берді.
Пайдаланушы әмияндары зардап шекпегенін атап өту маңызды — оқиға айналымдағы SAND жалпы көлемінің тек 0,01%-ын ғана қамтыды. Бұл шабуылдың соңғы иелердің қаражатына емес, эмиссияның инфрақұрылымдық механизмдеріне бағытталғанын көрсетеді.
Дегенмен, бұл жағдай бүкіл индустрия үшін дабыл қағу болып табылады. Кроссчейн көпірлері мен желіаралық өзара әрекеттесу механизмдеріндегі осалдықтар хакерлердің басты нысанасы болып қала береді. Зиянкестің эмиссия жүйесінде олқылық таба алғаны смарт-контрактілерді қатаңырақ аудиттен өткізу және транзакцияларды верификациялаудың көпдеңгейлі жүйелерін енгізу қажеттігін көрсетеді.
Менің талдауым: The Sandbox командасы жылдам және кәсіби әрекет еткенімен, мұндай оқиғалар метавселеннаялардың қауіпсіздігіне деген сенімді шайқалтады. Инвесторлар белсенді кроссчейн экспансиясы бар жобаларға мұқият қарауы керек, ал әзірлеушілер аномальды эмиссияны нақты уақыт режимінде бақылайтын автоматтандырылған жүйелерді енгізу мүмкіндігін қарастыруы тиіс. Әйтпесе, келесі осындай жағдай локализациямен емес, толық коллапспен аяқталуы мүмкін.