The Sandbox метавселеннаясы ауыр қауіпсіздік сынағына тап болды: белгісіз шабуылдаушы Base және BSC желілерінде нақты активтермен қамтамасыз етілмеген 14,9 млрд SAND токенін жасап үлгерді. Бұл орасан зор сан, ол Ethereum-дағы түпнұсқа токеннің заңды эмиссиясынан — барлығы 3 млрд SAND, яғни ағымдағы бағам бойынша шамамен $140 млн — бірнеше есе асып түседі.
Қауіпті локализациялау: команданың жылдам әрекеттері
Жоба әзірлеушілері оқиғаға жедел жауап берді. Кроссчейн-көпірлер мен оларға байланысты операциялар дереу бұғатталды, ал шабуылдаушының күдікті токендері бастапқы блокчейндерде оқшауланды. Бұл фантомдық активтердің экосистема бойынша одан әрі таралуына жол бермеді. Атап өту маңызды: пайдаланушы әмияндары зардап шеккен жоқ, ал шығын айналымдағы SAND жалпы көлемінің тек 0,01%-ын ғана қамтыды.
Техникалық тұрғыдан алғанда, бұл жағдай желіаралық протоколдардың осалдығын көрсетеді. Сайдчейндерде немесе L2-шешімдерінде токендердің эмиссиясы мінсіз верификацияны талап етеді, ал көпір логикасындағы ең кішкентай ақау қамтамасыз етілмеген активтердің пайда болуына әкелуі мүмкін. Бұл жағдайда шабуыл ауқымы — 14,9 млрд — бүкіл заңды SAND қорынан бес есе дерлік асып түседі, бұл жүйедегі олқылықты мақсатты түрде іздеуді көрсетеді.
SAND ұстаушылар үшін бұл алаңдатарлық сигнал, дегенмен команда қаражат қауіпсіздігіне сендіреді. Бұл оқиға кроссчейн-инфраструктураны қатаңырақ аудиттеу және аномальды эмиссияны бақылау үшін нақты уақыт режиміндегі механизмдерді енгізу қажеттілігін көрсетеді. Менің талдауымша, мұндай оқиғалар жобаға деген сенімді қайта қарауға жиі катализатор болады, сондықтан The Sandbox-қа беделін қалпына келтіру үшін ұзақ жұмыс қажет.