The Sandbox метавселеннаясы күрделі қауіпсіздік қатеріне тап болды: шабуылдаушылар Base және BNB Smart Chain желілерін байланыстыратын SAND токеніне арналған кроссчейн-көпірін бұза алды. Шабуыл нәтижесінде екі желіде де қамтамасыз етілмеген токендер шығарылды, бұл жобаның бүкіл экожүйесінің тұтастығына қатер төндірді.
Оқиға Blockaid аналитикалық платформасымен анықталды, ол таңғы сағаттарда күдікті белсенділікті тіркеді. Анықталғандай, хакерлер approveAndCall функциясы арқылы LayerZero делегатын бақылауға алды, бұл оларға көпір механизміне қол жеткізуге және нақты қамтамасыз етусіз токендер шығаруға мүмкіндік берді.
Эмиссия ауқымы таңқаларлық: менің бағалауым бойынша, 400-ден астам транзакцияда шамамен $49 миллион сомасына жалған SAND жасалды. Дегенмен, маңыздысы, The Sandbox командасы жедел әрекет етіп, нақты залалды SAND жалпы көлемінің 0,01%-нан аз деп бағалады.
Төтенше шаралар және активтерді оқшаулау
Әзірлеушілер Base пен BSC арасындағы көпірді дереу өшіріп, бұзылған токендерді жылжыту және қалпына келтіру мүмкіндігін толығымен бұғаттады. Ресми мәлімдемеде команда SAND енді осы желілерде оқшауланғанын және кез келген операциялар үшін қолжетімсіз екенін атап өтті. Айта кету керек, Ethereum-де бұғатталған және барлық көпірлер үшін қамтамасыз ету ретінде қызмет ететін түпнұсқа SAND қол тимеген күйінде қалды — шабуыл пайдаланушылардың әмияндарына әсер еткен жоқ.
Дегенмен, Base және BSC желілеріндегі токен ұстаушыларға кез келген сауда операцияларынан бас тарту ұсынылады, өйткені бұл активтердің өтімділігі енді күмән тудырады. Команда зардап шеккен өтімділік провайдерлеріне кейіннен өтемақы төлеу үшін шабуылға дейінгі желінің снапшотын дайындап жатыр, ал болған оқиға туралы егжей-тегжейлі есепті жақын арада жариялауға уәде береді.
Нарық пен биржалардың реакциясы
Кореялық криптобиржалар оқиғаға дереу жауап берді. Bithumb Мәскеу уақыты бойынша 05:11-де SAND қабылдау мен шығаруды тоқтатты, ал Upbit бір минуттан кейін оның үлгісіне ерді. Екі алаң да қауіпсіздіктің бұзылуына күдік пен виртуалды активтер иелерінің құқықтарын қорғау туралы жергілікті заңнамаға сілтеме жасады. Upbit тіпті The Sandbox-тың бұл желі зардап шекпегеніне сендіруіне қарамастан, Ethereum желісіндегі SAND нұсқасымен операцияларды тоқтатты.
Бұл оқиға — алаңдатарлық оқиғалар тізбегіндегі тағы бір буын. DefiLlama деректері бойынша, соңғы бір айда индустрияда 17 бұзушылық болды және көпірлер қайтадан ең осал буын болып шықты. Кроссчейн-инфрақұрылымы хакерлердің басты нысанасы болып қала беретіні анық, сондықтан жобаларға миллиондаған активтерді сеніп тапсырмас бұрын өздерінің қауіпсіздік протоколдарын түбегейлі қайта қарау қажет.