„The Sandbox“ sustabdė žetonų perkėlimą: dėl saugumo spragos nukaldinta milijardai nepadengtų SAND

Metaverse žaidimų platforma „The Sandbox“ ↘ 4.01% šeštadienį sustabdė tarpgrandininį žetonų perkėlimą „Base“ ir „BNB Smart Chain“ tinkluose po to, kai užpuolikas pasinaudojo projekto SAND žetonų tilto spraga ir įvykdė „begalinio kaldinimo“ (angl. infinite mint) ataką, sukuriant milijardus nepadengtų žetonų, kurių nominalią vertę blokų grandinės saugumo įmonės įvertino maždaug 49 mlrd. JAV dolerių.

„The Sandbox“ incidentą menkina, saugumo įmonės nesutinka

Šeštadienį „The Sandbox“ pranešė, kad pažeidžiamumas buvo „nustatytas ir visiškai suvaldytas“, o jo poveikis vertinamas mažiau nei 0,01 % visos SAND pasiūlos. Projekto atstovai teigė, kad vartotojų piniginės nenukentėjo, o SAND žetonai „Ethereum“ ↘ 4.93% ir „Polygon“ tinkluose liko saugūs.x

Tačiau blokų grandinės saugumo įmonė „PeckShield“ užfiksavo, kad per du užpuoliko adresus buvo nukaldinta 14,9 mlrd. SAND žetonų, o tai yra maždaug penkis kartus daugiau nei maksimali 3 mlrd. žetonų pasiūla. „Blockaid“, pirmoji pranešusi apie incidentą, nurodė, kad užpuolikai perėmė „LayerZero“ delegavimo teises naudodami funkciją „approveAndCall“ ir per daugiau nei 400 operacijų nukaldino SAND žetonų, kurių nominali vertė siekia apie 49 mlrd. JAV dolerių. Ši „49 mlrd. JAV dolerių“ suma atspindi rinkos kainą, pritaikytą nepadengtiems žetonams, o ne lėšas, kurias užpuolikui pavyko realiai pasisavinti.tradingview+2

„The Sandbox“ išjungė žetonų perkėlimą į „Base“ bei „BSC BNB“ ↘ 1.47% tinklus ir iš jų, taip izoliuodama nukaldintus žetonus, kad jų nebūtų galima perkelti ar išpirkti. Komanda įspėjo vartotojus nepirkti, neparduoti ir neprekiauti SAND žetonais nė viename iš šių tinklų bei pranešė, kad daro būsenos fiksavimą (snapshot) prieš incidentą, siekdama paruošti kompensacijas nukentėjusiems likvidumo teikėjams.beincrypto+1

Biržų reakcija ir stabili kaina

Pietų Korėjos biržos greitai ėmėsi veiksmų vartotojams apsaugoti. „Bithumb“ sustabdė SAND įnešimą ir išėmimą 11:11 val. Korėjos laiku (KST), o „Upbit“ tai padarė viena minute vėliau. Abi biržos rėmėsi įtariamais saugumo incidentais pagal Pietų Korėjos Virtualiojo turto vartotojų apsaugos įstatymą. „Upbit“ pritaikė stabdymą ir „Ethereum“ tinkle esantiems SAND žetonams, nors „The Sandbox“ teigė, kad jiems pavojus niekada negrėsė.beincrypto

Nepaisant incidento masto, SAND kaina išliko palyginti stabili: per 24 valandas ji nukrito mažiau nei 1 %, o per savaitę išlaikė daugiau nei 16 % augimą.stocktwits

Dar vienas incidentas, susijęs su „LayerZero“ tiltais

Šis pažeidimas yra naujausias incidentas, susijęs su „LayerZero“ palaikoma tiltų infrastruktūra 2026 metais. Balandžio mėnesį su Šiaurės Korėjos „Lazarus Group“ siejami užpuolikai, suklastoję tarpgrandininį pranešimą, iš „KelpDAO“ „LayerZero“ tilto pasisavino beveik 290 mln. JAV dolerių. Vėliau „LayerZero“ pripažino „padariusi klaidą“, kai leido savo pačios verifikavimo tinklui saugoti didelės vertės turtą pažeidžiamoje konfigūracijoje.tradingview

„The Sandbox“ pranešė, kad vėliau pateiks išsamią analizę (post-mortem), o nukentėję vartotojai raginami kreiptis į klientų aptarnavimo skyrių adresu [email protected].x