The Sandbox критикал осалдықты жойды: жалған SAND Base және BNB Chain-ді толтырды
The Sandbox метавселеннаясы Base және BNB Smart Chain желілері арасындағы SAND токеніне арналған кроссчейн-көпірдің бұзылуына байланысты оқиғаның орталығында қалды. Шабуылдаушылар LayerZero делегирлеу функциясындағы осалдықты пайдаланып, екі желіде де қамтамасыз етілмеген токендерді шығара алды. Бұл активтің тұтастығына елеулі бұзушылық болып табылады, дегенмен алдын ала бағалаулар бойынша залал көлемі шектеулі болды.
Эксплойттің мәліметтері және команданың реакциясы
Қауіпсіздік сарапшылары шабуылды таңғы сағаттарда тіркеді. Шабуылдаушы approveAndCall функциясы арқылы LayerZero делегатының құқықтарын бақылауға алды, бұл оған 400-ден астам транзакцияда шамамен $49 млрд сомасына SAND шығаруға мүмкіндік берді. Атап өту маңызды: осындай әсерлі номиналды көрсеткішке қарамастан, жоба командасы нақты залалды SAND жалпы көлемінің 0,01%-нан аз деп бағалайды. Ethereum және Polygon желілеріндегі токендер қол тимеген күйінде қалды, ал пайдаланушылардың әмияндары бұзылған жоқ.
The Sandbox командасы Base пен BSC арасындағы көпірді дереу өшіріп, бұзылған токендерді жылжыту және қалпына келтіру мүмкіндігін бұғаттады. Бұл SAND-тің осы желілерде толық оқшаулануына әкелді, бұл оларды сауда немесе шығару үшін қолжетімсіз етті. Әзірлеушілер ұстаушыларды активпен кез келген операциялардан бас тарту қажеттілігі туралы ескертті, осы желілердегі өтімділіктің бұзылғанын атап өтті.
Биржалардың реакциясы және кеңірек көрініс
Кореялық криптобиржалар Bithumb және Upbit оқиғаға жедел әрекет етіп, SAND енгізу мен шығаруды тоқтатты. Айта кету керек, Upbit The Sandbox командасының бұл желі зардап шекпегені туралы сендіруіне қарамастан, тіпті Ethereum желісіндегі токен нұсқасымен операцияларды жауып тастады. Бұл кроссчейн-инфрақұрылымға шабуылдар санының артуы жағдайында биржалардың жоғары сақтығын көрсетеді.
Бұл оқиға — алаңдатарлық үрдістің бір бөлігі ғана. Соңғы бір айда салада 17 бұзушылық болды, ал көпірлер қайтадан ең осал буын болып шықты. Шабуылдардың көпшілігі ұсақ болғанымен, мұндай сценарийлердің қайталану фактісі желіаралық протоколдардағы жүйелі қауіпсіздік проблемаларын көрсетеді.
The Sandbox командасы болған оқиға туралы егжей-тегжейлі есеп жариялауға уәде берді және өтімділік провайдерлеріне өтемақы төлеу үшін желінің снимогін дайындап жатыр.
Менің талдауым: Бұл жағдай тікелей залалдың шамалы болып көрінгенімен, көпірлерге жасалған шабуылдар беделге соққы келтіретінін және ұстаушылар арасында дүрбелең қаупін тудыратынын көрсетеді. Инвесторлар кроссчейн-көпірлерде бұғатталған активтерге өте сақ болуы керек және жобалардың қауіпсіздік жаңартуларын мұқият қадағалауы қажет. LayerZero-дағы осалдықтар бүкіл экожүйе үшін қызыл жалау болып табылады және мен жақын арада осындай протоколдардың аудиті күшейеді деп күтемін.