Екосистема The Sandbox зіткнулася із серйозним інцидентом безпеки: зловмисникам вдалося скомпрометувати кроссчейн-міст, що з'єднує мережі Base та BNB Smart Chain, і випустити незабезпечені токени SAND в обох мережах. Це класичний приклад атаки на міжмережевий шлюз, який останнім часом стає все більш улюбленою мішенню для хакерів.
За моєю оцінкою, вразливість була використана через функцію approveAndCall протоколу LayerZero. Атакуючий перехопив права делегата, що дозволило йому маніпулювати процесом кроссчейн-передачі та генерувати токени без відповідного забезпечення. У результаті було створено близько $49 млрд у номінальному вираженні SAND у ході понад 400 транзакцій — цифра, яка одразу ж привернула увагу аналітичних сервісів безпеки.
Миттєва реакція та ізоляція активів
Команда The Sandbox спрацювала оперативно: міст між Base та BSC був негайно відключений, що заблокувало можливість переміщення та відновлення скомпрометованих токенів. Важливо підкреслити, що мережа Ethereum, де зберігається основний обсяг SAND і яка слугує базою для всіх мостів, залишилася недоторканою. Гаманці користувачів не були зламані — збиток обмежився виключно випущеними «пустушками» у двох побічних мережах.
Сумарний збиток оцінюється менш ніж у 0,01% від загального обсягу пропозиції SAND, що свідчить про те, що основна ліквідність проєкту не постраждала. Однак команда попередила власників про неприпустимість торгівлі SAND у мережах Base та BSC до повного відновлення ліквідності. Розробники вже готують знімок мережі на момент до атаки для подальшої компенсації постраждалим постачальникам ліквідності.
Біржі та загальний контекст
Корейські гіганти Bithumb та Upbit негайно призупинили введення та виведення SAND, посилаючись на підозри в порушенні безпеки та місцеве законодавство про захист прав власників віртуальних активів. Примітно, що Upbit закрила операції навіть із версією SAND у мережі Ethereum, хоча атака її не зачепила — це демонструє підвищену обережність бірж у поточних умовах.
Цей інцидент — лише частина тривожної тенденції: за останній місяць в індустрії зафіксовано 17 зламів, і мости продовжують залишатися найслабшою ланкою інфраструктури DeFi.
Мій експертний висновок: Цей випадок у черговий раз підтверджує, що безпека кроссчейн-рішень — це ахіллесова п'ята всієї екосистеми. Навіть за незначної фінансової шкоди репутаційні витрати та тимчасова втрата довіри до проєкту можуть виявитися набагато серйознішими. Інвесторам варто уважно стежити за оновленнями The Sandbox та утриматися від операцій із SAND поза основною мережею до повного зняття блокувань.