Экосистема The Sandbox столкнулась с серьезным вызовом: злоумышленникам удалось использовать уязвимость в кроссчейн-мосте токена SAND, соединяющем сети Base и BNB Smart Chain. В результате атаки были выпущены необеспеченные токены в обеих сетях, что поставило под угрозу целостность актива.
Детали инцидента и масштаб ущерба
Аналитическая платформа Blockaid зафиксировала аномальную активность ранним утром. По моим данным, хакер перехватил контроль над делегатом LayerZero через функцию approveAndCall, что позволило ему генерировать SAND без соответствующего обеспечения. Команда The Sandbox оценила ущерб как минимальный — менее 0,01% от общего объема предложения токена. Однако номинальный объем эмитированных средств впечатляет: около $49 млрд в более чем 400 транзакциях. Важно подчеркнуть, что токены в сетях Ethereum (ETH) и Polygon (POL) остались нетронутыми, а кошельки пользователей не были взломаны.
Реакция команды и меры безопасности
Разработчики оперативно отключили мост между Base и BSC, заблокировав возможность перемещения и восстановления выпущенных токенов. SAND, заблокированный в Ethereum и служащий обеспечением для всех мостов, остался в безопасности. В официальном заявлении команда подчеркнула, что теперь SAND в затронутых сетях изолирован и недоступен для перемещения или вывода.
Держателям настоятельно рекомендовано воздержаться от любых операций с SAND в этих сетях, поскольку ликвидность нарушена. Для компенсации потерь поставщикам ликвидности готовится снимок сети на момент до атаки. Полный отчет о произошедшем будет опубликован позже.
Реакция рынка и корейских бирж
Корейские криптобиржи Bithumb и Upbit незамедлительно приостановили ввод и вывод SAND, ссылаясь на подозрения в нарушении безопасности и местное законодательство о защите владельцев виртуальных активов. Примечательно, что Upbit закрыла операции даже с версией SAND в сети Ethereum, несмотря на заверения команды о ее безопасности.
Этот инцидент вписывается в тревожную тенденцию: по данным DefiLlama, за последний месяц произошло 17 взломов, и мосты вновь оказались самым слабым звеном отрасли.
Экспертное мнение: Хотя ущерб оказался незначительным, сам факт взлома моста через LayerZero демонстрирует, что даже проверенные межсетевые протоколы остаются привлекательной мишенью. Инвесторам стоит пересмотреть свои стратегии хранения активов на кроссчейн-инфраструктуре — диверсификация по сетям не всегда означает снижение рисков.