The Sandbox кроссчейн-инфрақұрылымындағы критикалық осалдық жедел жойылды. Шабуылдаушы Base және BNB Smart Chain желілері арасындағы көпірдегі олқылықты пайдаланып, тиісті қамтамасыз етусіз екі желіде де SAND токендерінің рұқсатсыз эмиссиясын жүзеге асырды.
Оқиғаны талдау атақтың approveAndCall функциясы арқылы жүргізілгенін көрсетеді: хакер LayerZero делегатының құқықтарын ұстап алып, көпір процесін басқаруға мүмкіндік алды. Келтірілген залал көлемі минималды болды — SAND жалпы ұсынысының 0,01%-нан аз. Ең маңыздысы, Ethereum (ETH) және Polygon (POL) желілеріндегі токендер қол тимеген күйінде қалды, ал пайдаланушылардың әмияндары бұзылған жоқ.
Мониторинг деректері бойынша, атақ кезінде 400-ден астам транзакцияда шамамен $49 млн номиналды жалған SAND шығарылды. The Sandbox командасы Base және BSC арасындағы көпірлерді дереу өшіріп, генерацияланған токендердің жылжуы мен қалпына келуін бұғаттады. Ethereum-да бұғатталған және барлық көпірлерге қамтамасыз ету ретінде қызмет ететін SAND қауіпсіз қалды.
Биржалар мен экожүйенің реакциясы
Кореялық криптобиржалар оқиғаға жедел жауап берді. Bithumb Мәскеу уақыты бойынша 05:11-де SAND енгізу мен шығаруды тоқтатты, ал Upbit бір минуттан кейін оған ілесті. Екі платформа да қауіпсіздіктің бұзылуына күдік пен виртуалды активтер иелерінің құқықтарын қорғау туралы жергілікті заңнаманы алға тартты. Айта кету керек, Upbit атақ бұл желіге қатыспағанына қарамастан, Ethereum желісіндегі SAND нұсқасымен де операцияларды жауып тастады.
Әзірлеушілер ұстаушыларды зардап шеккен желілерде SAND сатып алуға, сатуға немесе саудалауға жол берілмейтіні туралы ескертті, себебі токеннің өтімділігі бұзылған. Зардап шеккен өтімділік провайдерлеріне төлемдер үшін атаққа дейінгі желі снимогі дайындалуда. Команда болған оқиға туралы толық есепті кейінірек жариялауға уәде берді.
Бұл оқиға — алаңдатарлық тізбектегі тағы бір буын: DefiLlama деректері бойынша, соңғы бір айда 17 взлом болды, және саланың әлсіз тұсы қайтадан желіаралық көпірлер болып шықты. Менің қорытындым: кроссчейн-протоколдар LayerZero сияқты күрделі делегаттық механизмдерге құрылғанша, мұндай нүктелік атақтар қайталана береді. Инвесторлар көпірлердегі активтерге мұқият қарап, тәуекелдерді желілер арасында әртараптандыруы керек.