Критическая уязвимость в кроссчейн-инфраструктуре The Sandbox была оперативно устранена. Злоумышленник, воспользовавшись брешью в мосте между сетями Base и BNB Smart Chain, осуществил несанкционированную эмиссию токенов SAND в обеих сетях без соответствующего обеспечения.
Анализ инцидента показывает, что атака была проведена через функцию approveAndCall: хакер перехватил права делегата LayerZero, что позволило ему манипулировать процессом моста. Объем нанесенного ущерба оказался минимальным — менее 0,01% от общего предложения SAND. Критически важно, что токены в сетях Ethereum (ETH) и Polygon (POL) остались нетронутыми, а кошельки пользователей не были взломаны.
По данным мониторинга, в ходе атаки было выпущено фальшивых SAND номиналом примерно $49 млн в более чем 400 транзакциях. Команда The Sandbox незамедлительно отключила мосты между Base и BSC, заблокировав перемещение и восстановление сгенерированных токенов. SAND, заблокированный в Ethereum и служащий обеспечением для всех мостов, остался в безопасности.
Реакция бирж и экосистемы
Корейские криптобиржи оперативно среагировали на инцидент. Bithumb приостановила ввод и вывод SAND в 05:11 по московскому времени, а Upbit последовала ее примеру минуту спустя. Обе площадки сослались на подозрения в нарушении безопасности и местное законодательство о защите прав владельцев виртуальных активов. Примечательно, что Upbit закрыла операции даже с версией SAND в сети Ethereum, хотя атака этой сети не коснулась.
Разработчики предупредили держателей о недопустимости покупки, продажи или торговли SAND в затронутых сетях, поскольку ликвидность токена там нарушена. Для выплат пострадавшим поставщикам ликвидности готовится снимок сети до момента атаки. Полный отчет о произошедшем команда обещает опубликовать позднее.
Этот инцидент — очередное звено в тревожной цепочке: по данным DefiLlama, за последний месяц произошло 17 взломов, и слабым местом отрасли вновь оказались межсетевые мосты. Мой вывод: пока кроссчейн-протоколы строятся на сложных делегатских механизмах вроде LayerZero, такие точечные атаки будут повторяться. Инвесторам стоит внимательнее относиться к активам на мостах и диверсифицировать риски между сетями.