Метавселенная The Sandbox столкнулась с серьезной угрозой безопасности: злоумышленникам удалось скомпрометировать кроссчейн-мост для токена SAND, соединяющий сети Base и BNB Smart Chain. В результате атаки в обеих сетях были выпущены необеспеченные токены, что поставило под угрозу целостность всей экосистемы проекта.
Инцидент был обнаружен аналитической платформой Blockaid, которая зафиксировала подозрительную активность в утренние часы. Как выяснилось, хакеры перехватили контроль над делегатом LayerZero через функцию approveAndCall, что позволило им получить доступ к механизму моста и эмитировать токены без реального обеспечения.
Масштаб эмиссии впечатляет: по моим оценкам, было создано фейковых SAND на сумму около $49 миллионов в более чем 400 транзакциях. Однако, что важно, команда The Sandbox оперативно среагировала, оценив реальный ущерб менее чем в 0,01% от общего объема SAND.
Экстренные меры и изоляция активов
Разработчики мгновенно отключили мост между Base и BSC, полностью заблокировав возможность перемещения и восстановления скомпрометированных токенов. В официальном заявлении команда подчеркнула, что SAND теперь изолирован в этих сетях и недоступен для каких-либо операций. Примечательно, что оригинальный SAND, заблокированный в Ethereum и служащий обеспечением для всех мостов, остался нетронутым — атака не затронула кошельки пользователей.
Тем не менее, держателям токенов в сетях Base и BSC настоятельно рекомендовано воздержаться от любых торговых операций, поскольку ликвидность этих активов теперь под вопросом. Команда готовит снапшот сети на момент до атаки для последующей компенсации пострадавшим поставщикам ликвидности, а детальный отчет о произошедшем обещает опубликовать в ближайшее время.
Реакция рынка и бирж
Корейские криптобиржи незамедлительно отреагировали на инцидент. Bithumb остановила прием и вывод SAND в 05:11 по московскому времени, а Upbit последовала ее примеру минутой позже. Обе площадки сослались на подозрения в нарушении безопасности и местное законодательство о защите прав владельцев виртуальных активов. Upbit даже приостановила операции с версией SAND в сети Ethereum, несмотря на заверения The Sandbox о том, что эта сеть не пострадала.
Этот инцидент — очередное звено в тревожной цепочке событий. По данным DefiLlama, за последний месяц в индустрии произошло 17 взломов, и мосты вновь оказались самым уязвимым звеном. Очевидно, что кроссчейн-инфраструктура продолжает оставаться главной мишенью для хакеров, и проектам необходимо кардинально пересматривать свои протоколы безопасности, прежде чем доверять им многомиллионные активы.