Игровой проект Web3 The Sandbox пострадал от взлома кросс-чейн-моста, затронувшего SAND на сетях Base и BNB Smart Chain.
По данным компании по кибербезопасности PeckShield, злоумышленник выпустил 14,9 миллиарда необеспеченных токенов SAND на двух адресах кошельков. Это составляет примерно 718 миллионов долларов.
Другая компания, занимающаяся безопасностью блокчейнов, Blockaid, уточнила, что проблема связана с SAND Omnichain Fungible Token (OFT) проекта The Sandbox в сети Base. OFT — это функция LayerZero, которая позволяет проектам беспрепятственно перемещать токены между блокчейнами.
В данном случае злоумышленник скомпрометировал Base OFT и получил административные права на выпуск SAND. Blockaid опроверг обвинения в адрес LayerZero, заявив, что проблема заключалась в системе выпуска SAND в Base.
Команда Sandbox приуменьшает масштаб взлома
Однако команда предупредила пользователей не совершать операций с токеном SAND в сетях Base или BSC. В рамках мер по устранению последствий проект сообщил, что перемещение и вывод SAND между Base/BSC и другими сетями временно отключены.
Кроме того, пострадавшие поставщики ликвидности (LP), подвергшиеся воздействию незаконной эмиссии SAND, будут компенсированы после дополнительной проверки.
После выхода обновления цена SAND снизилась на 5%, частично нивелировав более чем 30%-ный рост на этой неделе на фоне общего восстановления рынка.
Общая сумма взломов в криптоиндустрии достигла 1,6 миллиарда долларов
Взлом The Sandbox пополнил растущий список эксплойтов и потерь в криптоиндустрии в этом году. За последние 90 дней убытки от подобных случаев составили почти 400 миллионов долларов. В годовом выражении (YoY) это равняется 1,6 миллиарда долларов.
От аппаратных кошельков, таких как ColdCard, до платежных провайдеров вроде Triple-A — эксплойты затронули многие сегменты рынка. Часть роста числа таких случаев обусловлена использованием AI-моделей с наступательными кибер-возможностями.
Теперь представьте, насколько уязвимой может стать отрасль, если в ближайшие годы угрозой станут квантовые компьютеры. Остаётся открытым вопрос, насколько серьёзно проблемы безопасности будут рассматриваться на фоне бума токенизации, стейблкоинов и AI-агентов.
Итог
- По сообщениям, The Sandbox был взломан на 718 миллионов долларов после того, как злоумышленник эмитировал 14,9 миллиарда токенов SAND
- Команда проекта приуменьшила последствия, отметив, что уязвимость локализована на сетях Base и BSC.
