The Sandbox, spółka stojąca za popularną grą blockchainową, twierdzi, że opanowała exploit wpływający na mostek tokena SAND po tym, jak atakujący wybili niepokryte tokeny SAND. Mostek to narzędzie przenoszące tokeny między różnymi blockchainami, a projekt podaje, że dotknięty system jest teraz zabezpieczony. SAND to natywny token projektu, używany w jego wirtualnym świecie do kupowania cyfrowej ziemi i aktywów w grze, stakowania posiadanych środków oraz udziału w głosowaniach dotyczących zarządzania, dlatego integralność jego podaży ma znaczenie wykraczające poza samą grę.

Co The Sandbox powiedział o exploicie mostka SAND

The Sandbox potwierdził incydent w oficjalnym oświadczeniu opublikowanym na swoim zweryfikowanym koncie na X, informując, że opanował exploit, który dotknął mostek tokena SAND. Mówiąc prościej, „opanował” oznacza, że projekt podjął działania, aby zapobiec dalszemu rozprzestrzenianiu się problemu. Spółka przedstawia to jako własny opis zdarzeń, a niezależne potwierdzenie pełnych szczegółów jest nadal ograniczone.

Sébastien Borget, współzałożyciel The Sandbox, również publicznie odniósł się do sytuacji w osobnym poście na X. Jego komunikat stanowi drugi oficjalny głos w odpowiedzi projektu.

Jak w incydencie wybito niepokryte tokeny SAND

Sednem incydentu są niepokryte tokeny. Oznacza to, że SAND został utworzony, czyli „wybity”, bez rzeczywistych rezerw, które powinny go zabezpieczać po drugiej stronie mostka. Mostek zwykle blokuje tokeny na jednym łańcuchu i emituje równoważną ilość na innym. Gdy luka związana z mostkiem pozwala komuś wybić SAND bez takiego pokrycia, nowe tokeny nie reprezentują żadnego rzeczywistego depozytu.

Mostki od dawna należą do najczęściej atakowanych elementów infrastruktury kryptowalutowej. Niektóre z największych kradzieży w historii branży dotyczyły mostków międzyłańcuchowych, w tym ataku na Ronin Network z 2022 roku — przypisywanego przez władze USA północnokoreańskiej grupie Lazarus — który doprowadził do strat rzędu około $625 million, oraz exploita na mostku Wormhole w tym samym roku, który spowodował odpływ około $320 million.

Projekt przedstawia wybicie niepokrytych SAND jako główną konsekwencję exploita. Dostępne materiały nie potwierdzają dokładnej metody technicznej ani skali zdarzenia, więc te szczegóły pozostają nieustalone.

Dlaczego opanowanie incydentu ma znaczenie dla posiadaczy SAND

Wybicie niepokrytych tokenów rodzi bezpośrednie obawy o podaż. Jeśli istnieją dodatkowe tokeny bez pokrycia, mogą one rozwadniać wartość posiadaną przez pozostałych użytkowników, dlatego integralność podaży znajduje się w centrum tej sprawy. Opanowanie incydentu ma znaczenie, ponieważ sygnalizuje, że projekt podjął działania ograniczające dalsze szkody. Dla zwykłych posiadaczy SAND kluczowe pytanie brzmi, czy całkowita podaż pozostanie wiarygodna, ponieważ to stanowi podstawę zaufania użytkowników do tokena.

Bezpieczeństwo mostków to powracające ryzyko w całym sektorze krypto. Branża widziała już inne projekty przestające działać po atakach, na przykład gdy łańcuch MANTRA przestał działać po exploicie, podczas gdy testowano poprawkę. Incydenty bezpieczeństwa mogą również wpływać na to, jak giełdy traktują dany token, a platformy regularnie przeglądają listy notowań, jak wtedy, gdy Binance zdecydował o usunięciu kilku tokenów z oferty. Nie ma sygnałów, że dotyczy to tutaj SAND, ale pokazuje to, dlaczego zaufanie do podaży ma znaczenie.

Praktyczny wniosek: jeśli trzymasz SAND, śledź kolejne komunikaty projektu dotyczące całkowitej podaży oraz tego, czy wybite tokeny zostaną zneutralizowane. Wcześniejsze incydenty związane z mostkami zwykle skutkowały publikacją technicznych raportów powłamaniowych oraz współpracą z giełdami i firmami analityki blockchain w celu namierzenia lub zamrożenia środków powiązanych z atakującymi, więc są to naturalne punkty odniesienia, gdy sprawa się rozwija. Najbardziej wiarygodnym źródłem bieżących informacji pozostają oficjalne komunikaty The Sandbox i jego współzałożyciela.

Dodatkowe odniesienia do źródeł: source document 1 , source document 2 .

Zastrzeżenie: Ten artykuł ma charakter wyłącznie informacyjny i nie stanowi porady finansowej ani inwestycyjnej. Rynki kryptowalut i aktywów cyfrowych wiążą się z istotnym ryzykiem. Zawsze przeprowadzaj własne badania przed podjęciem decyzji.