The Sandbox локализовала уязвимость моста: на Base и BNB Smart Chain выпустили необеспеченные SAND

Проект метавселенной The Sandbox сообщил, что взял под контроль инцидент, связанный с уязвимостью в мостовой инфраструктуре, на фоне появления несанкционированных токенов в двух сетях. По данным BeInCrypto и crypto.news, эксплойт позволил выпустить необеспеченные токены SAND в сетях Base и BNB Smart Chain (BSC). Кроссчейн-мосты обеспечивают перенос токенов между блокчейнами: как правило, актив блокируется в одной сети, а в другой выпускается его эквивалент. При компрометации такого механизма злоумышленники могут "чеканить" токены в целевой сети без блокировки соответствующей стоимости в исходной, что приводит к появлению предложения без реального обеспечения. The Sandbox заявила, что уязвимость локализована, но в доступных публикациях не раскрывается, как именно была выявлена проблема и насколько быстро команда устранила риск. Также не опубликованы детали о точном способе выпуска необеспеченных токенов и о том, успели ли их вывести или конвертировать до момента локализации. SAND — утилитарный и управленческий токен экосистемы The Sandbox. Он используется для платежей, стейкинга и голосований в рамках виртуальной земли и маркетплейса активов. Любое нарушение целостности предложения напрямую затрагивает держателей и торговые рынки токена на биржах. Эксплойты мостов остаются хронической проблемой для криптоиндустрии: кроссчейн-инфраструктура добавляет сложность смарт-контрактов, а повышенная сложность исторически привлекает атакующих. В прошлом аналогичные инциденты приводили к потерям от относительно небольших сумм до сотен миллионов долларов — в зависимости от архитектуры решения и скорости реакции команд. The Sandbox пока не опубликовала полный постинцидентный отчет, включая общий объем необеспеченных SAND, созданных до локализации. Проект также не подтвердил, будет ли задействован механизм сжигания или иной процесс сверки предложения для удаления неправомерно выпущенных токенов из обращения. Инвесторы и пользователи платформы, вероятно, будут ждать этих разъяснений в последующих сообщениях. Факт затрагивания двух сетей — Base и BNB Smart Chain — может указывать на проблему в более чем одной интеграции моста либо в общем компоненте базовой инфраструктуры. Источники не уточняют, использовалась ли одна и та же уязвимость в обеих сетях или речь о отдельных, но связанных слабых местах. Рыночные последствия Инциденты, связанные с выпуском необеспеченных токенов через мосты, обычно вызывают краткосрочную неопределенность вокруг фактического объема циркулирующего предложения. Даже после локализации рынку часто требуется полная сверка, прежде чем считать ситуацию закрытой. Держатели и трейдеры SAND могут внимательно отслеживать листинги на биржах и пулы ликвидности на предмет аномалий в торгах, связанных с эпизодом. В более широком контексте этот случай пополняет перечень кроссчейн-инцидентов, влияющих на подходы отрасли к проектированию мостов. Проекты и биржи могут усилить аудит мостовых контрактов, связанных с SAND, либо временно ограничить отдельные функции перевода до получения дополнительных подтверждений от The Sandbox о полном устранении уязвимости. The Sandbox заявляет, что эксплойт локализован, но история вновь подчеркивает системные риски кроссчейн-мостов. Реакция рынка и сообщества во многом будет зависеть от того, какие данные команда раскроет о масштабе необеспеченной эмиссии и о мерах по урегулированию последствий. FAQ Что произошло в инциденте с мостом SAND? По данным The Sandbox и сообщений BeInCrypto и crypto.news, уязвимость в мостовой инфраструктуре позволила выпустить необеспеченные токены SAND в сетях Base и BNB Smart Chain. Исправлена ли уязвимость? The Sandbox сообщила, что инцидент локализован, но публичного технического разбора и детального описания исправления в доступных материалах пока нет. Сколько необеспеченных SAND было выпущено? Точный объем необеспеченной эмиссии в рассмотренных источниках не раскрывается. Почему эксплойты мостов важны для держателей токена? Они могут создавать токены без заблокированного обеспечения, что искажает реальное циркулирующее предложение и подрывает доверие рынка, пока не проведена полная сверка и урегулирование. Изначально сообщено AltcoinGordon, автор текста — Daniel Foster. Переопубликовано с разрешения. Оригинал: AltcoinGordon →