Sandbox-მა ხიდები გათიშა: ჰაკერებმა მილიარდობით არაუზრუნველყოფილი SAND ტოკენი მოჭრეს

მეტავერსის სათამაშო პლატფორმა The Sandbox-მა ↘ 7.21% შაბათს შეაჩერა ქსელთაშორისი ხიდები Base-სა და BNB Smart Chain-ზე მას შემდეგ, რაც თავდამსხმელმა პროექტის SAND ტოკენის ხიდის მოწყვლადობა გამოიყენა „უსასრულო მოჭრის“ (infinite mint) თავდასხმისთვის და შექმნა მილიარდობით არაუზრუნველყოფილი ტოკენი, რომელთა ნომინალური ღირებულებაც ბლოკჩეინის უსაფრთხოების ფირმებმა დაახლოებით 49 მილიარდ დოლარად შეაფასეს.

The Sandbox საფრთხეს აკნინებს, უსაფრთხოების ფირმები კი არ ეთანხმებიან

შაბათს The Sandbox-მა განაცხადა, რომ მოწყვლადობა „იდენტიფიცირებული და სრულად ლოკალიზებულია“, ხოლო ზარალი SAND-ის მთლიანი მარაგის 0.01%-ზე ნაკლებს შეადგენს. პროექტის განცხადებით, მომხმარებელთა საფულეები არ დაზარალებულა, ხოლო Ethereum-სა ↗ 0.31% და Polygon-ზე არსებულ SAND ტოკენებს საფრთხე არ შექმნიათ.x

თუმცა, ბლოკჩეინის უსაფრთხოების ფირმა PeckShield-მა დააფიქსირა 14.9 მილიარდი SAND, რომელიც თავდამსხმელის ორ მისამართზე მოიჭრა, რაც დაახლოებით ხუთჯერ აღემატება ტოკენის მაქსიმალურ მარაგს (3 მილიარდი). Blockaid-მა, რომელმაც პირველმა განაცხადა ინციდენტის შესახებ, აღნიშნა, რომ თავდამსხმელებმა ხელში ჩაიგდეს LayerZero-ს დელეგირების უფლებები „approveAndCall“ ფუნქციის მეშვეობით და 400-ზე მეტ ტრანზაქციაში ნომინალური ღირებულებით დაახლოებით 49 მილიარდი დოლარის SAND მოჭრეს. „49 მილიარდი დოლარი“ ასახავს არაუზრუნველყოფილი ტოკენების საბაზრო ფასს და არა იმ თანხას, რომელიც თავდამსხმელმა რეალურად გაიტანა.tradingview+2

The Sandbox-მა გათიშა ხიდები როგორც Base-ის, ისე BSC BNB-ის ↘ 0.13% მიმართულებით, რითაც მოჭრილი ტოკენების იზოლირება მოახდინა, რათა მათი გადატანა ან განაღდება შეუძლებელი ყოფილიყო. გუნდმა გააფრთხილა მომხმარებლები, რომ არ იყიდონ, გაყიდონ ან ივაჭრონ SAND-ით არცერთ ამ ქსელში და განაცხადა, რომ აკეთებს ინციდენტამდელ სნეპშოტს (მონაცემთა ასლს) დაზარალებული ლიკვიდურობის პროვაიდერებისთვის კომპენსაციის მოსამზადებლად.beincrypto+1

ბირჟების რეაქცია და სტაბილური ფასი

სამხრეთ კორეულმა ბირჟებმა მომხმარებელთა დასაცავად სწრაფი ზომები მიიღეს. Bithumb-მა შეაჩერა SAND-ის დეპოზიტები და გატანა კორეის დროით (KST) 11:11 საათზე, ხოლო Upbit-მა იგივე გააკეთა ერთი წუთის შემდეგ. ორივე ბირჟამ მიზეზად სამხრეთ კორეის „ვირტუალური აქტივების მომხმარებელთა დაცვის შესახებ“ კანონის საფუძველზე საეჭვო უსაფრთხოების ინციდენტები დაასახელა. Upbit-მა შეზღუდვა დააწესა SAND-ის Ethereum-ის ვერსიაზეც, რომელსაც, The Sandbox-ის განცხადებით, საფრთხე არასოდეს მუქრებოდა.beincrypto

მიუხედავად თავდასხმის მასშტაბისა, SAND-ის ფასი შედარებით სტაბილური დარჩა: ბოლო 24 საათის განმავლობაში მან 1%-ზე ნაკლებით დაიკლო, ხოლო ყოველკვირეული მატება 16%-ზე მეტს შეადგენს.stocktwits

LayerZero-ს ხიდებთან დაკავშირებული ბოლო ინციდენტები

ეს თავდასხმა LayerZero-ს ტექნოლოგიაზე მომუშავე ხიდების ინფრასტრუქტურასთან დაკავშირებული მორიგი ინციდენტია 2026 წელს. აპრილში ჩრდილოეთ კორეის Lazarus Group-თან დაკავშირებულმა თავდამსხმელებმა KelpDAO-ს LayerZero ხიდიდან თითქმის 290 მილიონი დოლარი მოიპარეს ყალბი ქსელთაშორისი შეტყობინების მეშვეობით. მოგვიანებით LayerZero-მ აღიარა, რომ „შეცდომა დაუშვა“, როდესაც საკუთარ სავერიფიკაციო ქსელს მისცა უფლება, დაეცვა მაღალი ღირებულების აქტივები მოწყვლადი კონფიგურაციით.tradingview

The Sandbox-მა განაცხადა, რომ მოგვიანებით გამოაქვეყნებს ინციდენტის სრულ ანალიზს, ხოლო დაზარალებულ მომხმარებლებს მოუწოდა, დაუკავშირდნენ მხარდაჭერის სამსახურს მისამართზე: [email protected].x