The Sandbox экожүйесі елеулі қауіпсіздік сынағына тап болды: шабуылдаушылар SAND токенінің Base және BNB Smart Chain желілері арасындағы кроссчейн-көпіріндегі осалдықты пайдалана алды. Шабуыл нәтижесінде екі желіде де қамтамасыз етілмеген монеталар генерацияланды, бұл жобаның токеномикасының тұтастығына қауіп төндірді.
Менің бағалауымша, оқиға жедел анықталып, оқшауланды. Команданың алдын ала есептеулері бойынша, залал SAND эмиссиясының жалпы көлемінің 0,01%-нан аз болды. Бұл саңылау сыни болғанымен, оны пайдалану ауқымы шектеулі болғанын көрсетеді. Атап өту маңызды: Ethereum (ETH) және Polygon (POL) желілеріндегі токендер қол тимеген күйінде қалды, ал пайдаланушылардың әмияндары бұзылған жоқ.
Шабуыл механизмі және команданың реакциясы
Қауіпсіздік сарапшылары шабуылдаушының approveAndCall функциясы арқылы LayerZero делегатының құқықтарын иеленіп, жалған SAND шығаруға мүмкіндік алғанын анықтады. Шабуыл барысында 400-ден астам транзакцияда шамамен $49 млрд сомасында токендер жасалды — бұл көрсеткіш бір қарағанда таңғалдырады, бірақ бақытымызға орай, ұстаушылар үшін нақты қаржылық шығынға әкелмеді.
The Sandbox командасы Base пен BSC арасындағы көпірді дереу өшіріп, жалған токендерді оқшаулап, олардың жылжуын немесе шығарылуын бұғаттады. Ресми мәлімдемеде атап өтілгендей: бұл желілердегі SAND енді саудаға қолжетімсіз, ал өтімділік бұзылған. Пайдаланушыларға толық қалпына келтіруге дейін осы желілердегі токенмен кез келген операциялардан бас тарту ұсынылады.
Биржалардың реакциясы және кеңірек контекст
Оңтүстік кореялық Bithumb және Upbit биржалары қауіпсіздіктің бұзылуына күдік пен виртуалды активтер ұстаушыларының құқықтарын қорғау туралы жергілікті заңнаманы алға тартып, SAND енгізу мен шығаруды дереу тоқтатты. Айта кету керек, Upbit шабуылдан зардап шекпеген Ethereum желісіндегі SAND нұсқасымен де операцияларды жапты.
Бұл оқиға — алаңдатарлық оқиғалар тізбегіндегі тағы бір буын. DefiLlama деректері бойынша, соңғы бір айда 17 шабуыл болды, ал көпірлер DeFi инфрақұрылымының ең осал буыны болып қайтадан танылды. Әзірлеушілер зардап шеккен өтімділік провайдерлеріне өтемақы төлеу үшін желінің снимогін дайындап жатыр, ал болған оқиға туралы егжей-тегжейлі есепті кейінірек жариялауға уәде берді.
Менің қорытындым: The Sandbox-қа жасалған шабуыл кроссчейн-шешімдердің жүйелік осалдығын көрсетеді. Команданың жылдам реакциясына қарамастан, көпірлерге деген сенім шайқалады, ал инвесторлар мультичейн-активтермен жұмыс істеу кезінде өз тәуекелдерін қайта қарастыруы тиіс. Мұндағы ашықтық пен қалпына келтіру жылдамдығы қауымдастықты ұстап қалудың негізгі факторлары болады.