Менее чем за сутки команда The Sandbox нейтрализовала критическую уязвимость в кроссчейн-мосте токена SAND, соединяющем сети Base и BNB Smart Chain. Злоумышленник, воспользовавшись брешью в функции делегирования LayerZero, сумел эмитировать необеспеченные монеты в обеих сетях, поставив под угрозу целостность всей экосистемы.
По моей оценке, инцидент стал очередным звеном в цепи атак на межсетевые мосты, которые в последний месяц демонстрируют пугающую статистику: 17 взломов, преимущественно мелких, но системных. Проблема кроется не в самих блокчейнах, а в доверенных посредниках — мостах, которые становятся точкой отказа для целых экосистем.
Механика атаки и масштаб ущерба
Аналитики безопасности зафиксировали аномальную активность ранним утром: через функцию approveAndCall злоумышленник перехватил контроль над делегатом LayerZero и выпустил SAND номиналом примерно $49 млрд в более чем 400 транзакциях. Однако фактический ущерб оказался минимальным — менее 0,01% от общего объема токена. Сети Ethereum и Polygon, где хранится основная ликвидность SAND, остались нетронутыми, а кошельки пользователей не были взломаны.
Команда The Sandbox оперативно отключила мост между Base и BSC, заблокировав возможность перемещения и восстановления скомпрометированных токенов. Это временное решение, но оно предотвратило дальнейшее распространение фейковых монет. Разработчики уже готовят снимок сети на момент до атаки для компенсации поставщикам ликвидности.
Реакция рынка и бирж
Южнокорейские гиганты Bithumb и Upbit незамедлительно приостановили ввод и вывод SAND, ссылаясь на подозрения в нарушении безопасности и местное законодательство о защите виртуальных активов. Примечательно, что Upbit остановила операции даже с версией SAND в сети Ethereum, хотя The Sandbox подтверждает, что эта сеть не пострадала.
Держателям токенов в сетях Base и BSC сейчас категорически не рекомендуется совершать любые операции с SAND — ликвидность там нарушена, и торговля может привести к непредсказуемым последствиям. Команда обещает опубликовать детальный отчет о случившемся в ближайшее время.
Мой вердикт: данный инцидент — яркое напоминание о том, что даже устоявшиеся проекты с многолетней историей уязвимы перед сложностью межсетевой архитектуры. Инвесторам стоит пересмотреть стратегию хранения активов на мостах и отдать предпочтение нативным сетям, пока отрасль не выработает единые стандарты безопасности для кроссчейн-взаимодействий.