Віртуальний світ переживає не найкращі часи. Upbit та Bithumb, дві головні південнокорейські біржі, поставили токен SAND від The Sandbox під спостереження через «інцидент безпеки», деталі якого поки що недостатньо прояснені. Біржі вже призупинили депозити та виведення коштів цього токена 22 серпня, але дозволили торгівлю на спотовому ринку. Причиною тривоги стала вразливість кросчейн-мосту, який The Sandbox використовує на Base та BNB Smart Chain. Зловмиснику вдалося створити токени SAND без забезпечення на цих двох мережах. The Sandbox запевняє, що ізолював уражені токени та стримав інцидент, проте корейські платформи ще очікують гарантій, перш ніж зняти обмеження.
Ключові моменти
- Upbit та Bithumb поставили SAND під спостереження після призупинення депозитів та виведення коштів.
- Вразливість дозволила створити незабезпечені токени SAND на Base та BNB Smart Chain.
- The Sandbox стверджує, що токени на Ethereum та Polygon, а також гаманці користувачів не постраждали.
- Bithumb може скасувати попередження, продовжити його або вилучити SAND з лістингу після періоду перевірки.
Створено мільярди SAND (The Sandbox), але збитки значно менші
Інцидент зачепив міст, який дозволяє переказувати SAND між різними блокчейнами. У нормальному режимі ця система блокує токени на Ethereum, а потім створює еквівалентну кількість на мережі призначення. Вразливість порушила цю відповідність, дозволивши зловмиснику випустити одиниці без забезпечення на Base та BNB Smart Chain.
Оцінки, опубліковані компаніями з кібербезпеки, різняться. PeckShield виявив 14,9 мільярдів SAND, створених на двох адресах, що майже вп’ятеро перевищує офіційну максимальну пропозицію в три мільярди токенів. Blockaid зафіксував понад 400 транзакцій на суму приблизно 49 мільярдів доларів у SAND за курсом на момент атаки. The Sandbox, зі свого боку, стверджує, що фактичний вплив не перевищує 0,01% від загальної пропозиції, а заблоковані SAND на Ethereum залишилися недоторканими. Проєкт ще не опублікував технічний звіт, який би міг узгодити ці різні цифри.
The Sandbox заявляє, що вимкнув передачу на ці дві мережі та з них, унеможлививши повернення шахрайських SAND через офіційний міст. За даними проєкту, реальний вплив становить менше 0,01% від загальної пропозиції. Жоден гаманець користувача не був скомпрометований, а SAND на Ethereum та Polygon залишилися недоторканими. Проєкт також планує відшкодувати збитки деяким постраждалим постачальникам ліквідності.
Upbit та Bithumb загрожують вилученням з лістингу
Дві корейські біржі тепер не обмежуються простим технічним призупиненням. Включення SAND до списку активів під спостереженням розпочинає період перевірки, протягом якого The Sandbox має надати пояснення щодо походження вразливості, її усунення та заходів, вжитих для запобігання повторенню.
Bithumb планує ухвалити рішення між 28 вересня та 2 жовтня. Після цього платформа зможе зняти статус спостереження, продовжити моніторинг або остаточно припинити торгівлю SAND.
Наразі спотова торгівля залишається доступною, але депозити та виведення коштів залишаються заблокованими. Така ситуація обмежує арбітражні операції з іншими ринками та може посилити розбіжності в цінах на корейських платформах.
Для SAND актуальність проблеми полягає вже не лише у прямих збитках від атаки. The Sandbox тепер має переконати біржі у достатній безпеці своєї кросчейн-інфраструктури. За відсутності задовільних відповідей, інцидент може призвести до вилучення з лістингу на одному з найважливіших ринків альткоїнів у світі. Нинішні проблеми метавсесвіту є більш ніж реальними.