Екосистема The Sandbox зіткнулася із серйозним викликом безпеці: зловмисникам вдалося використати вразливість у кроссчейн-мосту токена SAND між мережами Base та BNB Smart Chain. У результаті атаки було згенеровано незабезпечені монети в обох мережах, що поставило під загрозу цілісність токеноміки проєкту.
За моєю оцінкою, інцидент було виявлено та локалізовано оперативно. Збитки, за попередніми підрахунками команди, склали менше ніж 0,01% від загального обсягу емісії SAND. Це свідчить про те, що, хоча пролом і був критичним, масштаби його експлуатації виявилися обмеженими. Важливо підкреслити: токени в мережах Ethereum (ETH) та Polygon (POL) залишилися недоторканими, а гаманці користувачів не були зламані.
Механіка атаки та реакція команди
Аналітики безпеки виявили, що атакуючий перехопив права делегата LayerZero через функцію approveAndCall, що дозволило йому випустити підроблені SAND. Під час атаки було створено токенів на суму приблизно $49 млрд у понад 400 транзакціях — цифра, яка на перший погляд шокує, але, на щастя, не призвела до реальних фінансових втрат для власників.
Команда The Sandbox негайно відключила міст між Base та BSC, фактично ізолювавши підроблені токени та заблокувавши їх переміщення або виведення. В офіційній заяві наголошується: SAND у цих мережах тепер недоступний для торгівлі, а ліквідність порушена. Користувачам наполегливо рекомендовано утриматися від будь-яких операцій із токеном у цих мережах до повного відновлення.
Реакція бірж та ширший контекст
Південнокорейські біржі Bithumb та Upbit оперативно призупинили введення та виведення SAND, посилаючись на підозри щодо порушення безпеки та місцеве законодавство про захист прав власників віртуальних активів. Примітно, що Upbit закрила операції навіть із версією SAND у мережі Ethereum, хоча ця мережа не постраждала від атаки.
Цей інцидент — чергова ланка в тривожному ланцюзі подій. За даними DefiLlama, за останній місяць сталося 17 зломів, і мости знову виявилися найслабшою ланкою інфраструктури DeFi. Розробники готують знімок мережі для компенсації постраждалим постачальникам ліквідності, а детальний звіт про те, що сталося, обіцяють опублікувати пізніше.
Мій висновок: Атака на The Sandbox підкреслює системну вразливість кроссчейн-рішень. Навіть за швидкої реакції команди, довіра до мостів підривається, і інвесторам варто переглянути свої ризики під час роботи з мультичейн-активами. Прозорість і швидкість відновлення тут будуть ключовими факторами для утримання спільноти.