Компания The Sandbox, стоящая за популярной блокчейн-игрой, сообщила, что ей удалось локализовать уязвимость, затронувшую мост токена SAND, после того как злоумышленники выпустили необеспеченные токены SAND. Мост — это инструмент, который перемещает токены между различными блокчейнами; по заявлению проекта, затронутая система теперь защищена. SAND — нативный токен проекта, который используется в его виртуальном мире для покупки цифровых земельных участков и игровых активов, стейкинга средств и участия в голосованиях по вопросам управления, поэтому целостность его предложения имеет значение и за пределами самой игры.

Что The Sandbox сообщила об атаке на мост SAND

The Sandbox подтвердила инцидент в официальном заявлении, опубликованном в её подтверждённом аккаунте в X, сообщив, что ей удалось локализовать уязвимость, затронувшую мост токена SAND. Проще говоря, «локализована» означает, что проект принял меры, чтобы остановить дальнейшее распространение проблемы. Компания представляет это как собственную версию событий, и независимое подтверждение всех подробностей пока ограничено.

Себастьен Борже (Sébastien Borget), сооснователь The Sandbox, также публично прокомментировал ситуацию в отдельном посте в X. Его сообщение стало вторым официальным голосом в ответе проекта.

Как в ходе инцидента были выпущены необеспеченные токены SAND

Суть инцидента связана с необеспеченными токенами. Это означает, что SAND был создан, или «выпущен» (минт), без реальных резервов, которые должны обеспечивать его на другой стороне моста. Обычно мост блокирует токены в одной сети и выпускает соответствующее количество в другой. Когда уязвимость, связанная с мостом, позволяет кому-то выпустить SAND без такого обеспечения, новые токены не соответствуют ни одному реальному депозиту.

Исторически мосты относятся к наиболее атакуемым элементам криптоинфраструктуры. Одни из крупнейших краж в истории отрасли были связаны с межцепочечными мостами, включая взлом Ronin Network в 2022 году — который американские власти приписали северокорейской группе Lazarus Group — с ущербом около 625 миллионов долларов, а также атаку на мост Wormhole в том же году, в результате которой было похищено около 320 миллионов долларов.

Проект рассматривает выпуск необеспеченных SAND как основное последствие атаки. Имеющиеся данные не подтверждают точный технический метод или размер ущерба, поэтому эти подробности остаются открытыми.

Почему локализация важна для держателей SAND

Выпуск необеспеченных токенов напрямую вызывает опасения относительно объёма предложения. Если существуют дополнительные токены без обеспечения, они могут размыть стоимость, которой владеют все остальные, — именно поэтому целостность предложения находится в центре этой истории. Локализация важна, поскольку она свидетельствует о том, что проект принял меры для ограничения дальнейшего ущерба. Для обычных держателей SAND ключевой вопрос заключается в том, остаётся ли общий объём предложения заслуживающим доверия, поскольку именно это лежит в основе доверия пользователей к токену.

Безопасность мостов — повторяющийся риск во всей криптоотрасли. Индустрия уже видела, как другие проекты прекращали работу после атак, например, когда сеть MANTRA отключилась после взлома на время тестирования исправления. Инциденты безопасности также могут влиять на отношение бирж к токену: платформы регулярно пересматривают листинг, как это было, когда Binance приняла решение делистить несколько токенов. Нет никаких признаков того, что это относится к SAND в данном случае, но это показывает, почему доверие к предложению важно.

Практический вывод: если вы держите SAND, следите за дальнейшими обновлениями проекта об общем объёме предложения и о том, будут ли нейтрализованы выпущенные токены. В прошлых инцидентах с мостами проекты, как правило, публиковали технические разборы и координировали действия с биржами и блокчейн-аналитическими компаниями для отслеживания или заморозки средств, связанных с атакующими, поэтому это естественные контрольные точки по мере развития событий. Официальные заявления The Sandbox и её сооснователя — самый надёжный источник для отслеживания дальнейших событий.

Отказ от ответственности: эта статья носит исключительно информационный характер и не является финансовой или инвестиционной рекомендацией. Рынки криптовалют и цифровых активов несут значительные риски. Всегда проводите собственное исследование перед принятием решений.