Sandbox-ը դադարեցրել է կամրջումը. խոցելիության պատճառով միլիարդավոր չապահովված SAND թոքեններ են թողարկվել

The Sandbox ↗ 1.72% մետատիրույթի խաղային հարթակը շաբաթ օրը դադարեցրել է միջցանցային կամրջումը Base և BNB Smart Chain ցանցերում այն բանից հետո, երբ հարձակվողը կոտրել է նախագծի SAND թոքենի կամուրջը «անսահմանափակ թողարկման» (infinite mint) գրոհի միջոցով` ստեղծելով միլիարդավոր չապահովված թոքեններ, որոնց անվանական արժեքը բլոկչեյն անվտանգության ընկերությունները գնահատել են մոտ 49 միլիարդ դոլար:

The Sandbox-ը նվազեցնում է լրջությունը, անվտանգության ընկերությունները համաձայն չեն

The Sandbox-ը շաբաթ օրը հայտարարել է, որ «հայտնաբերել և ամբողջությամբ տեղայնացրել է» խոցելիությունը` ազդեցությունը գնահատելով SAND-ի ընդհանուր առաջարկի 0,01%-ից պակաս: Նախագծի փոխանցմամբ` օգտատերերի դրամապանակները չեն տուժել, իսկ Ethereum ↘ 0.89% և Polygon ցանցերում SAND-ը մնացել է անվնաս:x

Սակայն PeckShield բլոկչեյն անվտանգության ընկերությունը հայտնաբերել է հարձակվողի երկու հասցեներում թողարկված 14,9 միլիարդ SAND, ինչը մոտ հինգ անգամ գերազանցում է թոքենի 3 միլիարդ առավելագույն առաջարկը: Blockaid-ը, որն առաջինն էր ահազանգել միջադեպի մասին, հայտնել է, որ հարձակվողները զավթել են LayerZero-ի պատվիրակման թույլտվությունները «approveAndCall» ֆունկցիայի միջոցով` ավելի քան 400 գործարքներով թողարկելով մոտ 49 միլիարդ դոլար անվանական արժեքով SAND: «49 միլիարդ դոլար» ցուցանիշն արտացոլում է չապահովված թոքենների նկատմամբ կիրառված շուկայական գինը, այլ ոչ թե այն միջոցները, որոնք հարձակվողին իրականում հաջողվել է կորզել:tradingview+2

The Sandbox-ն անջատել է կամրջումը ինչպես Base, այնպես էլ BSC BNB ↘ 0.48% ցանցերից և դեպի այդ ցանցեր` մեկուսացնելով թողարկված թոքենները, որպեսզի դրանք հնարավոր չլինի տեղափոխել կամ փոխանակել: Թիմը զգուշացրել է օգտատերերին չգնել, չվաճառել կամ չփոխանակել SAND երկու ցանցերում էլ և հայտնել է, որ կատարում է մինչ միջադեպը եղած տվյալների արձանագրում (snapshot)` տուժած իրացվելիության ապահովողներին փոխհատուցում նախապատրաստելու համար:beincrypto+1

Բորսաների արձագանքը և գնի կայունությունը

Հարավկորեական բորսաներն արագ գործեցին օգտատերերին պաշտպանելու համար: Bithumb-ը կասեցրեց SAND-ի ավանդադրումն ու կանխիկացումը Կորեայի ժամանակով (KST) ժամը 11:11-ին, իսկ Upbit-ը հետևեց դրան մեկ րոպե անց. երկուսն էլ վկայակոչեցին անվտանգության կասկածելի միջադեպերը` համաձայն Հարավային Կորեայի «Վիրտուալ ակտիվների օգտատերերի պաշտպանության մասին» օրենքի: Upbit-ը սահմանափակումներ մտցրեց SAND-ի Ethereum տարբերակի համար, որը, ըստ The Sandbox-ի, երբևէ վտանգված չի եղել:beincrypto

Չնայած կոտրման մասշտաբներին` SAND-ի գինը մնացել է համեմատաբար կայուն` 24 ժամվա ընթացքում նվազելով 1%-ից պակաս, միաժամանակ պահպանելով շաբաթական ավելի քան 16% աճը:stocktwits

LayerZero կամրջի վերջին միջադեպերը

Այս կոտրումը LayerZero-ի տեխնոլոգիայով աշխատող կամրջային ենթակառուցվածքների հետ կապված վերջին միջադեպն է 2026 թվականին: Ապրիլին Հյուսիսային Կորեայի Lazarus Group-ի հետ կապված հարձակվողները կեղծ միջցանցային հաղորդագրության միջոցով KelpDAO-ի LayerZero կամրջից դուրս էին բերել գրեթե 290 միլիոն դոլար: LayerZero-ն հետագայում խոստովանեց, որ «սխալ է թույլ տվել»` թույլ տալով իր սեփական վերիֆիկացման ցանցին պաշտպանել բարձրարժեք ակտիվները խոցելի կոնֆիգուրացիայով:tradingview

The Sandbox-ը հայտնել է, որ հետագայում կներկայացնի միջադեպի ամբողջական վերլուծությունը, իսկ տուժած օգտատերերին հորդորել է կապ հաստատել աջակցման կենտրոնի հետ [email protected] հասցեով:x