The Sandbox инфрақұрылымы мақсатты шабуылға ұшырады, алайда жоба командасы қауіпті жедел оқшаулап, ауқымды қаржылық шығындардың алдын алды. Зиянкестер Base және BNB Smart Chain желілерін жалғайтын кроссчейн-көпіріндегі осалдықты пайдаланып, екі желіде де қамтамасыз етілмеген SAND токендерін шығарды.
Менің бағалауымша, оқиға аналитикалық қызметтердің сергектігінің арқасында ерте кезеңде анықталды. Шабуыл LayerZero делегатының құқықтарын approveAndCall функциясын қолдану арқылы ұстап алу жолымен жасалды. Нәтижесінде 400-ден астам транзакцияда шамамен $49 млрд көлемінде SAND эмиссияланды — бұл көрсеткіш қорқынышты көрінгенімен, бақытымызға орай, нақты апатқа әкелмеді.
Шығын ауқымы және команданың реакциясы
Экожүйеге келтірілген зиян минималды болды — жалпы SAND көлемінің 0,01%-нан аз. Ethereum (ETH) және Polygon (POL) желілерінде бұғатталған токендер қол тимеген күйінде қалды, ал пайдаланушылардың әмияндары бұзылған жоқ. Бұл маңызды белгі: шабуыл инфрақұрылымға бағытталған, активтердің соңғы иелеріне емес.
The Sandbox командасы Base пен BSC арасындағы көпірді дереу өшіріп, шығарылған токендерді іс жүзінде оқшаулады. Енді бұл желілердегі SAND жылжытуға немесе шығаруға қолжетімсіз, бұл жалған активтердің одан әрі таралуын болдырмайды. Дегенмен, бұл токендердің өтімділігі бұзылған, және команда пайдаланушыларға жағдай толық шешілгенге дейін осы желілерде SAND саудасына жол берілмейтінін ескертеді.
Биржалардың реакциясы және жалпы контекст
Кореялық криптовалюта алаңдары Bithumb және Upbit қауіпсіздіктің бұзылуына күдік пен жергілікті виртуалды активтер иелерінің құқықтарын қорғау заңнамасына сілтеме жасап, SAND енгізу мен шығаруды жедел тоқтатты. Айта кету керек, Upbit шабуыл әсер етпеген Ethereum желісіндегі SAND нұсқасымен де операцияларды жауып тастады — бұл тәуекелдерді басқарудағы консервативті көзқарасты көрсетеді.
Бұл оқиға — алаңдатарлық үрдістің бір бөлігі ғана. Менің деректерім бойынша, бір ай ішінде салада 17 бұзушылық болды, және көпірлер тағы да ең осал буын болып шықты. Кроссчейн-инфрақұрылымға жасалатын шабуылдар қауіпсіздік тәсілдерін қайта қарауды талап ететін жүйелі мәселеге айналуда.
Менің қорытындым: шығын минималды болғанымен, бұл жағдай көпірлерді аудиттеу мен бақылаудың маңыздылығын ерекше атап көрсетеді. Инвесторларға жақында оқиғалар болған желілердегі активтерге сақ болу және команданың шабуыл мәліметтері туралы ресми есебін күту ұсынылады.