Екосистема The Sandbox зіткнулася із серйозним викликом: зловмисникам вдалося використати вразливість у кроссчейн-мосту токена SAND, що з'єднує мережі Base та BNB Smart Chain. У результаті атаки було випущено незабезпечені токени в обох мережах, що поставило під загрозу цілісність активу.
Деталі інциденту та масштаб збитків
Аналітична платформа Blockaid зафіксувала аномальну активність рано вранці. За наявними даними, хакер перехопив контроль над делегатом LayerZero через функцію approveAndCall, що дозволило йому генерувати SAND без відповідного забезпечення. Команда The Sandbox оцінила збитки як мінімальні — менше 0,01% від загального обсягу пропозиції токена. Однак номінальний обсяг емітованих коштів вражає: близько $49 млрд у понад 400 транзакціях. Важливо підкреслити, що токени в мережах Ethereum (ETH) та Polygon (POL) залишилися недоторканими, а гаманці користувачів не були зламані.
Реакція команди та заходи безпеки
Розробники оперативно відключили міст між Base та BSC, заблокувавши можливість переміщення та відновлення випущених токенів. SAND, заблокований в Ethereum і який слугує забезпеченням для всіх мостів, залишився в безпеці. В офіційній заяві команда підкреслила, що тепер SAND у постраждалих мережах ізольований і недоступний для переміщення або виведення.
Власникам наполегливо рекомендовано утриматися від будь-яких операцій із SAND у цих мережах, оскільки ліквідність порушена. Для компенсації втрат постачальникам ліквідності готується знімок мережі на момент до атаки. Повний звіт про подію буде опубліковано пізніше.
Реакція ринку та корейських бірж
Корейські криптобіржі Bithumb та Upbit негайно призупинили введення та виведення SAND, посилаючись на підозри в порушенні безпеки та місцеве законодавство про захист власників віртуальних активів. Примітно, що Upbit закрила операції навіть із версією SAND у мережі Ethereum, незважаючи на запевнення команди про її безпеку.
Цей інцидент вписується в тривожну тенденцію: за даними DefiLlama, за останній місяць сталося 17 зломів, і мости знову виявилися найслабшою ланкою галузі.
Експертна думка: Хоча збитки виявилися незначними, сам факт злому мосту через LayerZero демонструє, що навіть перевірені міжмережеві протоколи залишаються привабливою мішенню. Інвесторам варто переглянути свої стратегії зберігання активів на кроссчейн-інфраструктурі — диверсифікація за мережами не завжди означає зниження ризиків.