Экосистема The Sandbox столкнулась с серьёзным вызовом: злоумышленники использовали уязвимость в кроссчейн-мосте токена SAND между сетями Base и BNB Smart Chain. В результате атаки были сгенерированы необеспеченные токены в обеих сетях, что поставило под угрозу целостность ликвидности проекта.
Масштаб инцидента оказался ограниченным, но показательным. По моей оценке, суммарный объём эмиссии фейковых SAND составил примерно $49 млн, распределённых по более чем 400 транзакциям. Однако команда оперативно отреагировала, отключив мост и заблокировав возможность перемещения или восстановления скомпрометированных активов. Примечательно, что токены в сетях Ethereum и Polygon остались нетронутыми, а кошельки пользователей не были взломаны.
Механика атаки и реакция рынка
Анализ показывает, что злоумышленник перехватил права делегата LayerZero через функцию approveAndCall, что позволило ему выпустить токены без соответствующего обеспечения. Команда The Sandbox подтвердила, что ущерб составил менее 0,01% от общего объёма SAND, но предупредила держателей о неликвидности активов в сетях Base и BSC.
Рынок отреагировал незамедлительно: южнокорейские биржи Bithumb и Upbit приостановили ввод и вывод SAND, ссылаясь на нарушения безопасности и местное законодательство о защите виртуальных активов. Upbit даже закрыл операции с версией SAND в сети Ethereum, несмотря на заверения команды о её безопасности.
Этот инцидент — ещё одно напоминание о том, что мосты остаются самым уязвимым звеном в DeFi-инфраструктуре. По данным DefiLlama, за последний месяц произошло 17 взломов, и большинство из них были именно атаками на кроссчейн-решения. Разработчики The Sandbox готовят снимок сети для компенсации пострадавшим поставщикам ликвидности, а полный отчёт о произошедшем обещают опубликовать позднее.
Мой вывод: хотя ущерб оказался минимальным, этот случай подчёркивает критическую важность аудита и мониторинга мостовых контрактов. Инвесторам стоит проявлять повышенную осторожность при работе с активами в новых сетях, пока экосистема полностью не восстановит доверие к своим кроссчейн-механизмам.