Метавселенная The Sandbox столкнулась с серьезной угрозой: злоумышленники использовали уязвимость в кроссчейн-мосте для токена SAND, соединяющем сети Base и BNB Smart Chain (BSC). В результате атаки в обеих сетях были сгенерированы необеспеченные токены, что могло бы привести к катастрофическим последствиям для экосистемы.
По моей оценке, инцидент, обнаруженный аналитической платформой Blockaid, произошел после того, как хакеры перехватили права делегата LayerZero через функцию approveAndCall. Это позволило им выпустить ошеломляющий объем фейковых SAND — номинально около $49 млрд в более чем 400 транзакциях. К счастью, команда проекта сработала оперативно и отключила мост, заблокировав возможность перемещения и восстановления скомпрометированных токенов.
Масштаб ущерба и реакция рынка
Несмотря на внушительную цифру эмиссии, фактический ущерб оказался минимальным. Разработчики оценили потери в менее 0,01% от общего объема SAND. Токены в сетях Ethereum (ETH) и Polygon (POL) остались нетронутыми, а кошельки пользователей не были взломаны. Это подтверждает, что атака была направлена на инфраструктуру моста, а не на конечных держателей активов.
Тем не менее, рынок отреагировал незамедлительно. Крупнейшие южнокорейские биржи Bithumb и Upbit приостановили ввод и вывод SAND, сославшись на подозрения в нарушении безопасности и местное законодательство о защите владельцев виртуальных активов. Upbit даже закрыла операции с версией SAND в сети Ethereum, хотя The Sandbox утверждает, что эта сеть не пострадала.
Мост — ахиллесова пята DeFi
Этот инцидент — еще одно звено в тревожной цепочке событий. По данным DefiLlama, за последний месяц произошло 17 взломов, и именно мосты продолжают оставаться самым слабым звеном отрасли. Проект уже предупредил держателей о неликвидности токенов в затронутых сетях и готовит снапшот сети для выплат пострадавшим поставщикам ликвидности.
Мой анализ: Подобные атаки подчеркивают фундаментальную проблему доверия к межсетевой инфраструктуре. Даже при быстрой реакции и минимальных потерях, репутационный ущерб и волатильность, вызванная паникой, могут оказаться более разрушительными, чем сам эксплойт. Инвесторам стоит внимательно следить за отчетами о безопасности проектов, прежде чем размещать капитал в кроссчейн-протоколах.