Sandbox пришлось спешно отключить функционал передачи токенов SAND между блокчейнами Base и BNB Chain после того, как в системе мостов была обнаружена уязвимость, позволившая злоумышленнику перевести небольшой объём активов. Команда платформы оперативно среагировала на инцидент, полностью приостановив кросс-чейн транзакции, чтобы предотвратить масштабное истечение средств. По официальному заявлению разработчиков, пострадало менее 0,01% от всего циркулирующего предложения SAND, однако они просят пользователей временно воздержаться от торговли токеном на затронутых сетях до полного устранения проблемы.
Это не первый инцидент подобного рода в экосистеме Web3. Мосты между блокчейнами десятилетиями привлекают внимание хакеров именно потому, что они представляют собой узкое место, где временно концентрируются огромные объёмы активов при их перемещении из одной сети в другую. История криптовалютного рынка знает десятки примеров успешных атак на кросс-чейн инфраструктуру, от Ronin (потери на 625 млн долларов в 2022 году) до более мелких эксплуатаций, которые всё равно оборачивались для пользователей убытками в миллионы. Sandbox в этом контексте повезло не только масштабом потерь, но и скоростью реагирования.
Что произошло конкретно, команда пока не раскрывает полностью, указывая только на то, что речь идёт об уязвимости в самой системе мостов, а не о компрометации приватных ключей или утечке данных пользователей. Обычно в таких случаях разработчики в первые часы ограничиваются минимальной информацией, пока идёт анализ лога транзакций и работа с правоохранительными органами (если речь идёт о чётких криминальных действиях). Тем не менее, даже при таких мерах репутационный урон для платформы уже произведён: любой инцидент с мостами напоминает инвесторам и игрокам, что кросс-чейн решения остаются наиболее уязвимым звеном в экосистеме.
Для игроков Sandbox суть предложения не изменилась: внутри самих сетей Base и BNB Chain функциональность платформы остаётся нетронутой. Проблема касается только возможности вывода средств через мост, то есть переводов с одной сети на другую или на централизованные биржи. Это означает, что активные игроки временно могут оказаться с заблокированными активами, если они держат SAND именно на Base или BNB. Sandwich-торговцы и арбитражёры, которые используют такую фрагментацию ликвидности для заработка на разнице цен между сетями, потеряют возможность работать до восстановления моста.
В более широком контексте инцидент подчёркивает критическую уязвимость всего подхода к использованию мостов как решения проблемы фрагментированности блокчейн-экосистемы. Каждый дополнительный слой между пользователем и его активами—будь то смарт-контракт моста, система валидаторов или оракулы для синхронизации состояния—добавляет поверхность атаки. Долгосрочное решение этой проблемы остаётся предметом дискуссий в криптовалютном сообществе: одни разработчики ставят на межслойные решения (interoperability layer), другие предлагают просто жить с фрагментацией, третьи хотят вернуться к монолитным цепям. Пока что ни один подход не доказал своей безопасность в полной мере.
Для российского бизнеса, который работает с децентрализованными платформами и токенами, ситуация со Sandbox—хороший напоминание о том, что кросс-чейн операции требуют дополнительной осторожности. Если вы накапливаете активы или проводите регулярные транзакции между сетями (например, используя смарт-контракты для автоматизации), имеет смысл минимизировать время нахождения средств в состоянии «в пути» и не хранить больших сумм в том виде, в котором они могут быть затронуты сбоем моста. В нашей редакции, где часто работают с интеграциями различных блокчейн-платформ, мы на практике убедились, что надёжнее всего держать основной объём активов в пределах одной сети, а кросс-чейн переводы проводить только когда это действительно необходимо и на проверенных мостах с долгой историей без инцидентов.
Sandbox пока не озвучил сроки восстановления моста, но обещал оказывать поддержку пользователям, попавшим в затруднительное положение. Вероятнее всего, это будет означать компенсацию убытков за счёт средств самого проекта—практика, которая становится стандартной в индустрии после каждого серьёзного инцидента. В краткосрочной перспективе это будет дорого для проекта, но в долгосрочной помогает сохранить доверие сообщества. Вопрос в том, сколько таких инцидентов выдержит доверие к кросс-чейн решениям вообще.