The Sandbox сообщила, что локализовала эксплойт моста, в результате которого на Base и BNB Smart Chain (BSC) был выпущен необеспеченный SAND. Этот инцидент, затрагивающий целостность активов, коснулся межцепочечного предложения токена, а не отдельного кошелька или обычного перевода. SAND — нативный токен The Sandbox, игровой платформы в виртуальном мире, где пользователи создают и монетизируют воксельные проекты; он выпускается как токен стандарта ERC-20 на Ethereum, а его мостовые представления обращаются в других сетях.

Что произошло в рамках эксплойта моста SAND

Инцидент затронул инфраструктуру моста, соединяющего SAND между цепочками, а не обычный перевод токенов, и привёл к созданию SAND-токенов, не обеспеченных залогом, заблокированным в исходной цепочке, как сообщило издание The Defiant.

Необеспеченный SAND был выпущен как на Base, так и на BSC — в двух отдельных сетях, где обращается мостовая версия токена. Base — сеть второго уровня Ethereum, запущенная Coinbase, тогда как BNB Smart Chain — совместимая с EVM цепочка, связанная с Binance; мостовые развёртывания в обеих сетях позволяют SAND перемещаться между экосистемами без обращения к централизованной бирже. The Sandbox заявила о локализации эксплойта — это утверждение исходит от самого проекта, а не от независимого аудита, согласно публикации сооснователя Sebastien Borget в X. Официальный аккаунт The Sandbox также затронул инцидент в X.

Впоследствии проект приостановил работу моста в затронутых сетях, остановив перемещение SAND через мосты Base и BNB Chain. Приостановка моста разрывает зависящий от него путь выпуска токенов, поэтому это стандартный первый шаг при инцидентах такого рода, позволяющий выиграть время для сверки предложения.

Почему межцепочечный выпуск без обеспечения является рискованным событием

Выпуск без обеспечения нарушает ключевое инвариантное правило моста: каждая обёрнутая или мостовая единица должна быть погашаема за счёт залога, заблокированного в исходной цепочке. Когда токены появляются без такого обеспечения, мостовое предложение перестаёт соответствовать каноническому, что приводит к учётному расхождению.

Межцепочечные мосты исторически были одними из самых дорогостоящих точек отказа в криптоиндустрии: в результате эксплойта Ronin Network в 2022 году было похищено около 600 млн долларов США, Wormhole в том же году потерял около 320 млн долларов, а Chainalysis отнесла большинство средств, похищенных в крипто-атаках в 2022 году, к атакам на мосты. Именно эта статистика объясняет, почему выпуски без обеспечения на любом мосте немедленно привлекают внимание служб безопасности вне зависимости от задействованного токена.

Поскольку выпуски пришлись как на Base, так и на BSC, риск не ограничивается одним пулом ликвидности или одним развёртыванием. Выпущенный злоумышленником SAND, попавший в AMM, может быть продан против реальной ликвидности, что истощает честных поставщиков ликвидности (LP) и переносит убытки на вкладчиков и держателей мостового актива.

Поверхность атаки в данном случае — именно слой моста. Доступная информация не указывает на какие-либо недостатки в базовом контракте SAND в его нативной цепочке, поэтому эксплойт следует рассматривать как сбой межцепочечного обмена сообщениями или отказа механизма полномочий на выпуск, а не как компрометацию самого базового токена. Компания по безопасности Blockaid отметила активность, связанную с инцидентом, в собственной публикации в X.

На что обратить внимание после локализации

Локализация означает остановку «кровотечения», но не является доказательством полного устранения последствий. Открытыми остаются вопросы о том, будет ли сожжён необеспеченный SAND, как проект сверит мостовое предложение с заблокированным залогом и когда — и возобновится ли вообще — работа моста в каждой из цепочек.

Достоверный пост-мортем должен включать точный объём выпуска, путь полномочий на выпуск, использованный злоумышленником, и сверку предложения между Base и BSC. Ни одна из этих цифр не подтверждена имеющимися данными, и читателям следует относиться к любым конкретным суммам потерь, циркулирующим в других источниках, как к непроверенным, пока проект не опубликует отчёт об инциденте.

Наиболее конкретным краткосрочным индикатором станет статус перезапуска моста по каждой сети: возобновление работы моста будет означать, что дефект механизма полномочий на выпуск устранён, а предложение сверено.