The Sandbox экожүйесі күрделі сынаққа тап болды: зиянкестер SAND токенінің Base және BNB Smart Chain желілері арасындағы кроссчейн-көпіріндегі осалдықты пайдаланды. Шабуыл нәтижесінде екі желіде де қамтамасыз етілмеген токендер шығарылды, бұл жобаның өтімділік тұтастығына қауіп төндірді.
Оқиғаның ауқымы шектеулі болды, бірақ көрсеткіштік сипатқа ие. Менің бағалауым бойынша, жалған SAND эмиссиясының жалпы көлемі шамамен $49 млн құрады, ол 400-ден астам транзакцияға бөлінген. Дегенмен, команда жедел әрекет етіп, көпірді өшіріп, бұзылған активтерді жылжыту немесе қалпына келтіру мүмкіндігін бұғаттады. Айта кету керек, Ethereum және Polygon желілеріндегі токендер қол тимеген күйінде қалды, ал пайдаланушылардың әмияндары бұзылған жоқ.
Шабуыл механизмі және нарық реакциясы
Талдау көрсеткендей, зиянкес approveAndCall функциясы арқылы LayerZero делегатының құқықтарын иемденіп, тиісті қамтамасыз етусіз токендер шығаруға мүмкіндік алды. The Sandbox командасы залал SAND-тың жалпы көлемінің 0,01%-нан аз екенін растады, бірақ ұстаушыларды Base және BSC желілеріндегі активтердің өтімсіздігі туралы ескертті.
Нарық дереу жауап берді: оңтүстіккореялық Bithumb және Upbit биржалары қауіпсіздік бұзушылықтары мен виртуалды активтерді қорғау туралы жергілікті заңнамаға сілтеме жасап, SAND енгізу мен шығаруды тоқтатты. Upbit тіпті команданың қауіпсіздігі туралы сендіруіне қарамастан, Ethereum желісіндегі SAND нұсқасымен операцияларды жауып тастады.
Бұл оқиға — көпірлердің DeFi инфрақұрылымындағы ең осал буын болып қала беретінін тағы бір рет еске салады. DefiLlama деректері бойынша, соңғы бір айда 17 бұзушылық орын алды, олардың көпшілігі дәл кроссчейн-шешімдерге жасалған шабуылдар болды. The Sandbox әзірлеушілері зардап шеккен өтімділік провайдерлеріне өтемақы төлеу үшін желі снимогін дайындап жатыр, ал болған оқиға туралы толық есепті кейінірек жариялауға уәде берді.
Менің қорытындым: залал минималды болғанымен, бұл жағдай көпір контрактілерін аудиттеу мен бақылаудың маңыздылығын айқын көрсетеді. Инвесторлар экожүйе өзінің кроссчейн-механизмдеріне деген сенімді толық қалпына келтіргенше, жаңа желілердегі активтермен жұмыс істеуде ерекше сақтық танытуы қажет.