The Sandbox метавселеннаясы елеулі қауіпсіздік қатеріне тап болды, ол жедел бейтараптандырылды. Зиянкестер Base және BNB Smart Chain (BSC) желілерін қосатын SAND токеніне арналған кроссчейн-көпіріндегі осалдықты пайдаланып, орасан зор мөлшерде қамтамасыз етілмеген монеталар шығарды. Бұл оқиға желіаралық көпірлердің қауіпсіздігі бүкіл DeFi экожүйесі үшін қаншалықты маңызды екенін тағы да көрсетеді.
Шабуыл ауқымы және жылдам реакция
Эксплойт барысында шамамен $49 млрд номиналды құны бар SAND-тың алып көлемі генерацияланды, ол 400-ден астам транзакцияға бөлінді. Қауіпсіздік сарапшылары шабуылдаушының approveAndCall функциясы арқылы LayerZero делегатының құқықтарын иеленіп алып, тиісті қамтамасыз етусіз токендер шығаруға мүмкіндік алғанын анықтады. Әсерлі санға қарамастан, The Sandbox командасы нақты залалды минималды деп бағалады — SAND жалпы көлемінің 0,01%-нан аз.
Негізгі сәт — Ethereum желісінде бұғатталған және барлық көпірлерге қамтамасыз ету ретінде қызмет ететін SAND токендері қол тимеген күйінде қалды. Жобаның критикалық инфрақұрылымы зардап шеккен жоқ, ал пайдаланушылардың әмияндары бұзылған жоқ. Бұл шабуыл тікелей қаражат ұрлауға емес, эмиссия механизміне бағытталғанын көрсетеді.
Көпірлерді бұғаттау және сақтық шаралары
Оқиғаға жауап ретінде The Sandbox командасы Base пен BSC арасындағы көпір жұмысын дереу тоқтатты. Бұл шығарылған жалған токендерді жылжыту және қалпына келтіру мүмкіндігін бұғаттады. Ресми мәлімдемеде әзірлеушілер осы желілердегі SAND енді оқшауланғанын және жылжыту немесе шығару үшін қолжетімсіз екенін атап өтті. Ұстаушыларға өтімділік толық қалпына келгенге дейін Base және BSC желілеріндегі SAND-пен кез келген операциялардан бас тарту ұсынылады.
Шығынға ұшырауы мүмкін өтімділік провайдерлеріне өтемақы төлеу үшін шабуылға дейін жасалған желілік снимок дайындалуда. Команда жақын арада болған оқиға туралы егжей-тегжейлі есеп жариялауға уәде береді. Бұл сенімді қалпына келтіру үшін дұрыс қадам, алайда оқиғаның өзі тіпті ірі жобалардың да мұндай шабуылдардан сақтандырылмағанын айқын көрсетеді.
Нарық реакциясы және жалпы көрініс
Кореялық Bithumb және Upbit биржалары қауіпсіздіктің бұзылуына күдік пен пайдаланушыларды қорғау туралы жергілікті заңнаманы алға тартып, SAND ақшаларын енгізу мен шығаруды жедел тоқтатты. Upbit тіпті Ethereum желісіндегі SAND нұсқасымен операцияларды жауып тастады, дегенмен The Sandbox бұл желінің шабуылға ұшырамағанын сендіреді.
Бұл жағдай алаңдатарлық үрдіске сәйкес келеді: DefiLlama деректері бойынша, соңғы бір айда 17 бұзушылық болды, және көпірлер тағы да саланың ең осал буыны болып шықты. Желіаралық протоколдардағы осалдықтар зиянкестердің басты нысанасы болып қала береді, бұл әзірлеушілерден жоғары деңгейдегі қырағылық пен код аудитін талап етеді.
Менің көзқарасым: The Sandbox командасы жылдам әрі нақты әрекет еткенімен, бұл оқиға — кроссчейн-инфрақұрылымның жүйелік тәуекелдері туралы тағы бір ескерту. Инвесторлар жобаның келесі есептерін мұқият қадағалауы керек, ал тұтастай сала экожүйенің ең осал буыны болып қала беретін көпірлердің қауіпсіздігіне тәсілдерді байыпты түрде қайта қарауы қажет.