The Sandbox khắc phục lỗ hổng cầu nối: SAND không có bảo chứng từng bị mint trên Base và BNB Smart Chain

The Sandbox cho biết sự cố đã được kiểm soát sau khi xuất hiện các token SAND không được bảo chứng trên hai mạng lưới. Dự án metaverse vận hành thế giới ảo dựa trên blockchain này xác nhận đã xử lý một lỗ hổng liên quan đến cầu nối (bridge) tác động tới token gốc SAND. Theo các bài đăng được BeInCrypto và crypto.news dẫn lại, lỗ hổng cho phép mint SAND không có tài sản khóa đối ứng trên Base và BNB Smart Chain. Cầu nối là hạ tầng giúp chuyển token giữa các blockchain, thường hoạt động theo cơ chế khóa tài sản trên chuỗi nguồn và mint phiên bản tương ứng trên chuỗi đích. Khi bị khai thác, kẻ tấn công có thể tạo token ở chuỗi đích mà không cần khóa giá trị tương đương ở chuỗi nguồn, làm phát sinh nguồn cung không có tài sản bảo chứng. The Sandbox nói lỗ hổng đã được cô lập, nhưng các nguồn tin được trích dẫn chưa nêu rõ lỗ hổng được phát hiện bằng cách nào và tốc độ khắc phục ra sao. Cơ chế cụ thể dùng để mint lượng SAND không bảo chứng, cũng như việc có dòng tiền nào kịp rút hoặc hoán đổi trước khi bị chặn hay không, hiện chưa được công bố. SAND là token tiện ích và quản trị của hệ sinh thái The Sandbox, phục vụ giao dịch, staking và biểu quyết trong thị trường đất ảo và tài sản số của nền tảng. Bất kỳ gián đoạn nào liên quan đến tính toàn vẹn nguồn cung đều có thể tác động trực tiếp tới nhà nắm giữ và hoạt động giao dịch trên các sàn. Sự cố cầu nối tiếp tục là vấn đề dai dẳng của ngành crypto. Hạ tầng cross-chain thường làm tăng độ phức tạp hợp đồng thông minh, vốn là mục tiêu quen thuộc của các cuộc tấn công. Trước đây, nhiều vụ khai thác cầu nối trong ngành đã gây thiệt hại từ mức nhỏ tới hàng trăm triệu USD, tùy thiết kế hệ thống và tốc độ phản ứng của đội ngũ. The Sandbox hiện chưa phát hành báo cáo hậu sự cố đầy đủ, bao gồm tổng khối lượng SAND không bảo chứng đã bị mint trước khi bị ngăn chặn. Dự án cũng chưa xác nhận có áp dụng cơ chế burn hoặc phương án đối soát nguồn cung để loại bỏ số token mint sai khỏi lưu thông hay không. Nhà đầu tư và người dùng được kỳ vọng sẽ chờ các thông báo tiếp theo để làm rõ. Việc cả Base và BNB Smart Chain cùng bị ảnh hưởng cho thấy lỗ hổng có thể liên quan tới nhiều tích hợp cầu nối hoặc một lớp hạ tầng dùng chung. Các nguồn tin cũng chưa cho biết đây là cùng một lỗ hổng lặp lại trên cả hai chuỗi hay là những điểm yếu riêng nhưng có liên quan. Tác động thị trường Các vụ mint token không có bảo chứng qua cầu nối thường tạo ra bất định tạm thời về nguồn cung lưu hành thực tế. Ngay cả sau khi đã cô lập, thị trường thường chờ một bản tổng kiểm trước khi coi sự việc đã khép lại. Người nắm giữ và nhà giao dịch SAND có thể theo dõi sát các niêm yết trên sàn và các pool thanh khoản để phát hiện dấu hiệu giao dịch bất thường liên quan đến sự cố. Ở góc rộng hơn, vụ việc bổ sung vào danh sách các sự cố an ninh cross-chain, ảnh hưởng tới cách ngành thiết kế và kiểm định cầu nối. Một số dự án và sàn có thể tăng cường rà soát các hợp đồng cầu nối liên quan tới SAND, hoặc tạm dừng một số chức năng chuyển token cho tới khi The Sandbox xác nhận lỗ hổng đã được vá hoàn toàn. The Sandbox khẳng định sự cố đã được kiểm soát, nhưng diễn biến này một lần nữa nhấn mạnh thách thức an ninh kéo dài của hạ tầng cầu nối cross-chain. Các thông tin bổ sung về phạm vi mint không bảo chứng và biện pháp khắc phục sẽ là yếu tố định hình phản ứng của thị trường và cộng đồng. Hỏi nhanh Sự cố cầu nối SAND là gì? Theo The Sandbox và các bài viết được BeInCrypto, crypto.news dẫn lại, lỗ hổng ở hạ tầng cầu nối đã cho phép mint SAND không có bảo chứng trên Base và BNB Smart Chain. Sự cố đã được sửa chưa? The Sandbox cho biết đã kiểm soát được lỗ hổng, nhưng chưa công bố bản phân tích kỹ thuật đầy đủ về cách khắc phục. Đã mint bao nhiêu SAND không bảo chứng? Các nguồn tin được trích dẫn chưa công bố con số cụ thể. Vì sao khai thác cầu nối quan trọng với người nắm giữ token? Vì có thể tạo ra token không được hậu thuẫn bởi tài sản khóa đối ứng, làm sai lệch nguồn cung lưu hành và ảnh hưởng niềm tin thị trường cho tới khi vấn đề được xử lý triệt để. Thông tin ban đầu được AltcoinGordon đăng tải, Daniel Foster chấp bút. Đăng lại theo sự cho phép. Xem bản gốc trên AltcoinGordon →