Метавсесвіт The Sandbox зіткнувся із серйозною загрозою: зловмисники використали вразливість у кроссчейн-мосту для токена SAND, що з'єднує мережі Base та BNB Smart Chain (BSC). У результаті атаки в обох мережах були згенеровані незабезпечені токени, що могло б призвести до катастрофічних наслідків для екосистеми.
За моєю оцінкою, інцидент, виявлений аналітичною платформою Blockaid, стався після того, як хакери перехопили права делегата LayerZero через функцію approveAndCall. Це дозволило їм випустити приголомшливий обсяг фейкових SAND — номінально близько $49 млрд у понад 400 транзакціях. На щастя, команда проекту спрацювала оперативно та відключила міст, заблокувавши можливість переміщення і відновлення скомпрометованих токенів.
Масштаб збитків і реакція ринку
Незважаючи на значну цифру емісії, фактичні збитки виявилися мінімальними. Розробники оцінили втрати в менш ніж 0,01% від загального обсягу SAND. Токени в мережах Ethereum (ETH) та Polygon (POL) залишилися недоторканими, а гаманці користувачів не були зламані. Це підтверджує, що атака була спрямована на інфраструктуру мосту, а не на кінцевих власників активів.
Тим не менш, ринок відреагував негайно. Найбільші південнокорейські біржі Bithumb та Upbit призупинили введення та виведення SAND, посилаючись на підозри в порушенні безпеки та місцеве законодавство про захист власників віртуальних активів. Upbit навіть закрила операції з версією SAND у мережі Ethereum, хоча The Sandbox стверджує, що ця мережа не постраждала.
Міст — ахіллесова п'ята DeFi
Цей інцидент — ще одна ланка в тривожному ланцюжку подій. За даними DefiLlama, за останній місяць сталося 17 зламів, і саме мости продовжують залишатися найслабшою ланкою галузі. Проект уже попередив власників про неліквідність токенів у постраждалих мережах і готує снапшот мережі для виплат постраждалим постачальникам ліквідності.
Мій аналіз: Подібні атаки підкреслюють фундаментальну проблему довіри до міжмережевої інфраструктури. Навіть при швидкій реакції та мінімальних втратах, репутаційні збитки та волатильність, викликана панікою, можуть виявитися більш руйнівними, ніж сам експлойт. Інвесторам варто уважно стежити за звітами про безпеку проектів, перш ніж розміщувати капітал у кроссчейн-протоколах.