The Sandbox метавселеннаясы елеулі қауіпке тап болды: зиянкестер Base және BNB Smart Chain (BSC) желілерін байланыстыратын SAND токеніне арналған кроссчейн-көпірдегі осалдықты пайдаланды. Шабуыл нәтижесінде екі желіде де қамтамасыз етілмеген токендер жасалды, бұл экожүйе үшін апатты салдарға әкелуі мүмкін еді.
Менің бағалауым бойынша, Blockaid аналитикалық платформасы анықтаған оқиға хакерлер approveAndCall функциясы арқылы LayerZero делегатының құқықтарын иеленгеннен кейін болды. Бұл оларға орасан зор көлемдегі жалған SAND шығаруға мүмкіндік берді — номиналды түрде 400-ден астам транзакцияда шамамен $49 млрд. Бақытымызға орай, жоба командасы жедел әрекет етіп, көпірді өшірді, бұл бұзылған токендерді жылжыту және қалпына келтіру мүмкіндігін бұғаттады.
Залал көлемі және нарық реакциясы
Эмиссияның әсерлі санына қарамастан, нақты залал минималды болды. Әзірлеушілер шығынды SAND жалпы көлемінің 0,01%-ынан аз деп бағалады. Ethereum (ETH) және Polygon (POL) желілеріндегі токендер қол тимеген күйінде қалды, ал пайдаланушылардың әмияндары бұзылған жоқ. Бұл шабуыл соңғы актив иеленушілерге емес, көпір инфрақұрылымына бағытталғанын растайды.
Дегенмен, нарық дереу жауап берді. Ірі оңтүстіккореялық биржалар Bithumb және Upbit қауіпсіздіктің бұзылуына күдік пен виртуалды актив иелерін қорғау туралы жергілікті заңнаманы алға тартып, SAND енгізу мен шығаруды тоқтатты. Upbit тіпті Ethereum желісіндегі SAND нұсқасымен операцияларды жауып тастады, дегенмен The Sandbox бұл желі зардап шекпегенін мәлімдейді.
Көпір — DeFi-дің Ахиллес өкшесі
Бұл оқиға — алаңдатарлық оқиғалар тізбегіндегі тағы бір буын. DefiLlama деректері бойынша, соңғы бір айда 17 шабуыл болды, және дәл көпірлер саланың ең әлсіз буыны болып қала береді. Жоба зардап шеккен желілердегі токендердің өтімсіздігі туралы иелерін алдын ала ескертіп, зардап шеккен өтімділік жеткізушілеріне төлемдер үшін желінің снапшотын дайындап жатыр.
Менің талдауым: Мұндай шабуылдар желіаралық инфрақұрылымға деген сенімнің түбегейлі мәселесін көрсетеді. Тіпті жылдам реакция мен минималды шығындар болған жағдайда да, беделге келтірілген нұқсан мен дүрбелеңнен туындаған құбылмалылық эксплойттің өзінен де жойқын болуы мүмкін. Инвесторлар кроссчейн-протоколдарға капитал орналастырмас бұрын жобалардың қауіпсіздік есептерін мұқият қадағалауы керек.