The Sandbox экожүйесі ауыр қауіпсіздік оқиғасына тап болды: шабуылдаушылар Base және BNB Smart Chain желілерін байланыстыратын кроссчейн-көпірді бұзып, екі желіде де қамтамасыз етілмеген SAND токендерін шығарды. Бұл — соңғы кездері хакерлердің сүйікті нысанасына айналған желіаралық шлюзге жасалатын шабуылдың классикалық мысалы.
Менің бағалауымша, осалдық LayerZero протоколының approveAndCall функциясы арқылы пайдаланылған. Шабуылдаушы делегат құқықтарын қолға түсіріп, бұл оған кроссчейн-беру процесін басқаруға және тиісті қамтамасыз етусіз токендер генерациялауға мүмкіндік берді. Нәтижесінде 400-ден астам транзакция барысында номиналды түрде шамамен $49 млрд SAND жасалды — бұл көрсеткіш қауіпсіздік аналитикалық қызметтерінің назарын бірден аударды.
Жедел реакция және активтерді оқшаулау
The Sandbox командасы жедел әрекет етті: Base пен BSC арасындағы көпір дереу өшірілді, бұл бұзылған токендерді жылжыту және қалпына келтіру мүмкіндігін бұғаттады. SAND-тың негізгі көлемі сақталатын және барлық көпірлерге негіз болатын Ethereum желісінің қол тимегенін атап өту маңызды. Пайдаланушылардың әмияндары бұзылған жоқ — залал тек екі қосалқы желіде шығарылған «бос токендермен» шектелді.
Жалпы залал SAND ұсынысының жалпы көлемінің 0,01%-ынан аз деп бағаланады, бұл жобаның негізгі өтімділігі зардап шекпегенін көрсетеді. Дегенмен, команда ұстаушыларды өтімділік толық қалпына келгенге дейін Base және BSC желілерінде SAND саудасына тыйым салу туралы ескертті. Әзірлеушілер зардап шеккен өтімділік провайдерлеріне кейінгі өтемақы төлеу үшін шабуылға дейінгі желі снимогін дайындап жатыр.
Биржалар және жалпы контекст
Кореялық алыптар Bithumb және Upbit қауіпсіздіктің бұзылуына күдіктеніп және виртуалды активтер иелерінің құқықтарын қорғау туралы жергілікті заңнамаға сілтеме жасап, SAND енгізу мен шығаруды дереу тоқтатты. Айта кету керек, Upbit шабуыл оған әсер етпесе де, Ethereum желісіндегі SAND нұсқасымен де операцияларды жауып тастады — бұл биржалардың қазіргі жағдайдағы жоғары сақтығын көрсетеді.
Бұл оқиға — алаңдатарлық үрдістің бір бөлігі ғана: соңғы бір айда индустрияда 17 бұзу тіркелді, ал көпірлер DeFi инфрақұрылымының ең осал буыны болып қала береді.
Менің сараптамалық қорытындым: Бұл жағдай кроссчейн-шешімдердің қауіпсіздігі бүкіл экожүйенің ахиллес өкшесі екенін тағы бір рет растайды. Қаржылық залал шамалы болса да, беделдік шығындар мен жобаға деген сенімнің уақытша жоғалуы әлдеқайда ауыр болуы мүмкін. Инвесторлар The Sandbox жаңартуларын мұқият қадағалап, барлық шектеулер толық алынғанға дейін негізгі желіден тыс SAND операцияларынан бас тартуы керек.