Менш ніж за добу команда The Sandbox нейтралізувала критичну вразливість у кроссчейн-мосту токена SAND, що з'єднує мережі Base і BNB Smart Chain. Зловмисник, скориставшись прогалиною у функції делегування LayerZero, зумів емітувати незабезпечені монети в обох мережах, поставивши під загрозу цілісність усієї екосистеми.
За моєю оцінкою, інцидент став черговою ланкою в ланцюзі атак на міжмережеві мости, які за останній місяць демонструють жахаючу статистику: 17 зламів, переважно дрібних, але системних. Проблема криється не в самих блокчейнах, а в довірених посередниках — мостах, які стають точкою відмови для цілих екосистем.
Механіка атаки та масштаб збитків
Аналітики безпеки зафіксували аномальну активність рано вранці: через функцію approveAndCall зловмисник перехопив контроль над делегатом LayerZero і випустив SAND номіналом приблизно $49 млрд у понад 400 транзакціях. Однак фактичні збитки виявилися мінімальними — менше 0,01% від загального обсягу токена. Мережі Ethereum і Polygon, де зберігається основна ліквідність SAND, залишилися недоторканими, а гаманці користувачів не були зламані.
Команда The Sandbox оперативно відключила міст між Base і BSC, заблокувавши можливість переміщення та відновлення скомпрометованих токенів. Це тимчасове рішення, але воно запобігло подальшому поширенню фейкових монет. Розробники вже готують знімок мережі на момент до атаки для компенсації постачальникам ліквідності.
Реакція ринку та бірж
Південнокорейські гіганти Bithumb і Upbit негайно призупинили введення та виведення SAND, посилаючись на підозри в порушенні безпеки та місцеве законодавство про захист віртуальних активів. Примітно, що Upbit зупинила операції навіть із версією SAND у мережі Ethereum, хоча The Sandbox підтверджує, що ця мережа не постраждала.
Тримачам токенів у мережах Base і BSC зараз категорично не рекомендується здійснювати будь-які операції з SAND — ліквідність там порушена, і торгівля може призвести до непередбачуваних наслідків. Команда обіцяє опублікувати детальний звіт про те, що сталося, найближчим часом.
Мій вердикт: цей інцидент — яскраве нагадування про те, що навіть усталені проєкти з багаторічною історією вразливі перед складністю міжмережевої архітектури. Інвесторам варто переглянути стратегію зберігання активів на мостах і віддати перевагу нативним мережам, поки галузь не виробить єдині стандарти безпеки для кроссчейн-взаємодій.