Об уязвимости и её локализации сообщает ForkLog. По данным команды проекта метавселенной, сторонний пользователь смог выпустить 14,9 млрд необеспеченных SAND в сетях Base и BSC. Для сравнения: совокупное предложение оригинального актива на Ethereum составляет 3 млрд SAND общей стоимостью около $140 млн.

Разработчики заблокировали кроссчейн-операции и изолировали выпущенные злоумышленником токены на первоначальных блокчейнах. По их утверждению, кошельки пользователей не пострадали: инцидент затронул лишь 0,01% SAND в обращении.

Инцидент показывает, какую роль в подобных схемах играют кроссчейн-мосты: сбой на одном маршруте способен породить объём токенов, кратно превышающий предложение оригинального актива. The Sandbox не раскрыла технических деталей уязвимости и не назвала сроки возобновления кроссчейн-операций. Риски для держателей SAND при этом сохраняются: команда не публиковала данных о том, как именно будет проверяться обеспеченность токенов после восстановления мостов.

Источник: Telegram: ForkLog

#the sandbox#sand#base#bsc#безопасность
Понравился материал?
Подписывайтесь — так вы не пропустите новые.
RSS-лента

Комментарии 8

Будьте вежливы — это делает обсуждение лучше
CB
crypto_bird
Почему-то никто не пишет, что это уже не первый такой случай с мостами. И каждый раз проект говорит "всё под контролем". Доверие к DeFi тает.
A
alex88
0,01% затронуто — это они, конечно, успокаивают. А если бы не заметили вовремя, то эти 14,9 млрд обрушили бы цену в ноль. Страшно представить.
МС
Марина Соколова
У меня как раз был SAND на Base. После новости проверила кошелёк — всё на месте. Но осадочек остался, потому что непонятно, что будет с мостами дальше.
ЕЛ
Евгений Л.
Марина, а как вы проверяли? У меня тоже что-то было на BSC, но я не уверен, что смотреть. Можете подсказать?
DP
dmitry_p
Кроссчейн-мосты — это вообще самое слабое место в крипте. постоянно через них что-то утекает или печатается. пора уже стандарты безопасности вводить.
ИК
Ирина К.
14,9 млрд напечатали, а у самих всего 3 млрд в обороте. Как вообще такое возможно? Это же в пять раз больше всего рынка.
О
Олег
Ирина, а в чём вопрос? Злоумышленник воспользовался уязвимостью моста и создал токены в других сетях. Они не были обеспечены реальным SAND, поэтому их и изолировали.
Р
РедакцияРедакция
Олег, вы правы. Технические детали не раскрываются, но команда утверждает, что уязвимость закрыта и токены изолированы. Пользовательские кошельки не пострадали.