Тәуліктен аз уақыт ішінде The Sandbox командасы Base және BNB Smart Chain желілерін жалғайтын SAND токенінің кроссчейн-көпіріндегі критикалық осалдықты жойды. LayerZero делегация функциясындағы ақауды пайдаланған злоумышленник екі желіде де қамтамасыз етілмеген монеталарды шығара алды, бұл бүкіл экожүйенің тұтастығына қауіп төндірді.
Менің бағалауымша, бұл оқиға соңғы ай ішінде қорқынышты статистиканы көрсетіп отырған желіаралық көпірлерге жасалатын шабуылдар тізбегінің тағы бір буыны болды: 17 бұзушылық, негізінен ұсақ, бірақ жүйелік. Мәселе блокчейндердің өзінде емес, сенімді делдалдарда — бүкіл экожүйелер үшін істен шығу нүктесіне айналатын көпірлерде.
Шабуыл механизмі және залал ауқымы
Қауіпсіздік сарапшылары таңертең аномальды белсенділікті тіркеді: approveAndCall функциясы арқылы злоумышленник LayerZero делегатын бақылауға алды және 400-ден астам транзакцияда шамамен $49 млрд номиналды SAND шығарды. Алайда нақты залал минималды болды — токеннің жалпы көлемінің 0,01%-нан аз. SAND-тың негізгі өтімділігі сақталатын Ethereum және Polygon желілері қол тимеген күйінде қалды, ал пайдаланушылардың әмияндары бұзылған жоқ.
The Sandbox командасы Base пен BSC арасындағы көпірді жедел өшіріп, сынға ұшыраған токендерді жылжыту және қалпына келтіру мүмкіндігін бұғаттады. Бұл уақытша шешім, бірақ ол жалған монеталардың одан әрі таралуын болдырмады. Әзірлеушілер өтімділік жеткізушілеріне өтемақы төлеу үшін шабуылға дейінгі желінің снимогін дайындап жатыр.
Нарық пен биржалардың реакциясы
Оңтүстік Кореялық алыптар Bithumb және Upbit қауіпсіздіктің бұзылуына және виртуалды активтерді қорғау туралы жергілікті заңнамаға күдіктеніп, SAND-ты енгізу мен шығаруды дереу тоқтатты. Айта кету керек, Upbit Ethereum желісіндегі SAND нұсқасымен де операцияларды тоқтатты, дегенмен The Sandbox бұл желінің зардап шекпегенін растайды.
Base және BSC желілеріндегі токен ұстаушыларға қазір SAND-пен кез келген операцияларды жасауға қатаң тыйым салынады — өтімділік бұзылған, ал сауда күтпеген салдарға әкелуі мүмкін. Команда жақын арада болған оқиға туралы егжей-тегжейлі есеп жариялауға уәде береді.
Менің үкімім: бұл оқиға — тіпті көпжылдық тарихы бар қалыптасқан жобалардың да желіаралық архитектураның күрделілігі алдында осал екенін еске салатын жарқын мысал. Инвесторлар активтерді көпірлерде сақтау стратегиясын қайта қарап, сала кроссчейн-өзара әрекеттесу үшін бірыңғай қауіпсіздік стандарттарын әзірлемейінше, нативті желілерге артықшылық беруі тиіс.