Игровую платформу взломали: мост напрямую “запаяли” намертво
Вчера вечером The Sandbox внезапно остановил мост между Base и BNB Chain. Причина — подверглись атаке. Официально заявили, что это якобы затрагивает лишь 0,01% от общего объёма поставок, но чтобы изолировать токены, решили сначала разорвать связь. Также предупредили пользователей: не проводите сделки с SAND на двух цепочках одновременно.
Снова мосты и кроссчейн — знакомый сценарий. Каждый раз, когда что-то идёт не так, первыми страдают именно мосты. На этот раз даже мост самой игровой платформы не смогли защитить.
Официальные формулировки тоже стандартные: сначала говорят, что влияние небольшое, затем просят не паниковать. Но проблема в том, что если мост встанет, часть ваших активов на цепочке фактически оказывается заблокирована — вытащить их не сможете. Вот это и правда неприятно.
0,01% звучит не страшно, но если атакующему однажды удаётся провернуть атаку, метод могут скопировать. В прошлый раз один из кроссчейн-мостов был украден — тоже начинали с маленькой щели. Поэтому не стоит считать реакцию официальных слишком резкой: лучше разорвать мост ради безопасности, чем позволить хакерам вынести всё.
Этот случай также напоминает всем: когда вы играете в ончейн-игры, ваши активы по сути лежат в чужих контрактах. Решение со стороны проекта — и ваши токены уже не сдвинуть. Это не ваши ключи — это не ваши монеты. Это контракт проекта — а монеты ваши внутри контракта.
Игра + ончейн + активы — три слова, сложенные вместе, сразу поднимают коэффициент риска до максимума. Хотите играть — играйте с топовыми проектами. Даже если у маленького проекта обещания очень сладкие, не стоит ставить на кон всё своё состояние.
Как вы думаете, когда мостовые атаки удастся полностью искоренить? Поговорим в комментариях.
Нажмите на аватар, чтобы посмотреть стрим
Каждый день буду знакомить вас с актуальными темами безопасности — не только рассказывать, что произошло в новостях, но и объяснять логику и возможности 👉🦖
#Sandbox #безопасность