Sandbox otrzymuje 700 milionów dolarów, których tak naprawdę nigdy nie było

W sobotę ktoś odkrył lukę w międzyłańcuchowej sieci The Sandbox i przez kilka godzin token SAND projektu metaverse istniał jednocześnie w dwóch rzeczywistościach. Na papierze atakujący wybił prawie 15 miliardów niezabezpieczonych tokenów SAND – około pięciokrotność całkowitej podaży tokena wynoszącej 3 miliardy dolarów. W praktyce udało mu się zdobyć około 665 000 dolarów. Obie liczby są prawdziwe, a różnica między nimi wiele mówi o tym, jak faktycznie działają te exploity mostowe.

PeckShield jako pierwszy zgłosił ten problem, śledząc 14,9 miliarda tokenów SAND w dwóch portfelach: 0xAbE0…4D22 i 0x638C…F296. Przy cenie SAND z tamtego poranka, to od 700 do 718 milionów dolarów w tokenach, które nie powinny istnieć. Blockaid, inna firma zajmująca się bezpieczeństwem, obserwująca ten sam kontrakt, podała tę kwotę jeszcze wyższą – prawie 49 miliardów dolarów wartości nominalnej w ponad 400 transakcjach – ponieważ liczyła zdarzenia związane z atakiem w trakcie jego trwania, a nie ostateczny wynik po jego zakończeniu.

Oto mechanizm, na ile ktokolwiek zdołał go do tej pory rozgryźć. SAND wykorzystuje standard tokenów omnichain LayerZero do przemieszczania się między Ethereum, Base, BNB Smart Chain i Polygon bez tradycyjnego mostu typu „lock-and-mint” na każdym przeskoku. Ta konfiguracja opiera się na roli „delegata”, która kontroluje uprawnienia do bicia tokenów w każdym łańcuchu. W jakiś sposób atakujący przejął kontrolę nad tym delegatem we wdrożeniu Base i użył funkcji o nazwie approveAndCall, aby ominąć kontrole, które normalnie uniemożliwiałyby tworzenie tokenów bez pokrycia. Nikt poza The Sandbox i jego audytorami nie wie jeszcze, czy był to błąd w inteligentnym kontrakcie, zhakowany klucz, czy coś innego — zespół twierdzi, że wkrótce zostanie przeprowadzona pełna analiza, a ja poczekałbym na nią, zanim założę, który to był błąd.

Tak naprawdę liczyła się strona Ethereum. Most Sandboxa blokuje prawdziwy SAND na Ethereum, aby zabezpieczyć każdy token wybity gdzie indziej. Atakujący znalazł sposób na usunięcie tej blokady: około 14,75 miliona SAND opuściło adapter OFT Ethereum, większość z nich – ponad 14 milionów – w sześciu transakcjach w ciągu 24 sekund, co oznaczało odciski palców skryptu, a nie osoby klikającej przyciski. Ten SAND został przekonwertowany na około 80 ETH, o wartości od 665 000 do 675 000 dolarów, w zależności od użytego snapshotu cenowego. To jest prawdziwa strata. Wszystko inne to zawyżona podaż, która znajduje się na odizolowanym łańcuchu i nie ma dokąd pójść.

Sandbox potwierdził exploit na X, twierdząc, że „zidentyfikował i całkowicie ograniczył” problem i że szkody wyniosły mniej niż 0,01% całkowitej podaży. Zespół odciął połączenia mostowe LayerZero z Base i BSC, co zapobiega wymianie lub przeniesieniu zawyżonych tokenów w jakiekolwiek istotne miejsce. Ethereum i Polygon SAND, jak twierdzą, nigdy nie zostały naruszone, a żadne portfele użytkowników nie zostały naruszone. Współzałożyciel Sebastien Borget dodał więcej szczegółów w kolejnym wątku, zauważając, że zespół wykrył problem w ciągu sześciu godzin i zaangażował OpenZeppelin — firmę, która pierwotnie przeprowadziła audyt umowy — aby pomogła w ustaleniu przyczyny. Wkrótce zostanie opublikowany obraz sprzed incydentu, wraz z rekompensatą dla dostawców płynności, którzy znaleźli się po złej stronie odizolowanych pul, choć nie ma jeszcze harmonogramu wypłat.

Giełdy zareagowały szybko, co świadczy o tym, jak nerwowa jest ta branża po roku takim jak 2026. Bithumb zamroził wpłaty i wypłaty SAND. Upbit wydał ostrzeżenie dla użytkowników. Coinbase potwierdził wycofanie kontraktów terminowych na SAND z obrotu 26 sierpnia. Nic z tego nie cofnie błędu, ale pokazuje, jak szybko nagłówek – nawet fałszywy – może rozprzestrzenić się po infrastrukturze rynkowej, zanim ktokolwiek potwierdzi jego prawdziwość.

A cena SAND? Naprawdę chaotyczna. Niektóre platformy pokazywały spadek wartości tokena o 5–10% w godzinach po publikacji wiadomości. Inne wskazywały na wzrost, na CoinMarketCap w pewnym momencie kurs wzrósł o ponad 10%, a wolumen obrotu wzrósł o kilkaset procent, ponieważ inwestorzy na rynku kontraktów terminowych rzucili się w obie strony. Nie będę udawał, że mam jasne wytłumaczenie tego rozłamu; niska płynność i panika w obu kierunkach mogą wyrządzić dziwne szkody tokenowi, który już stracił ponad 99% w porównaniu z jego szczytem z 2021 roku, wynoszącym 8,40 USD.

To nawet nie jest nowa kategoria awarii. Nadużycia delegatów i peerów LayerZero pojawiły się już w co najmniej trzech oddzielnych incydentach od wiosny — eksploit mostu Polkadot, który wybił miliard nieautoryzowanych tokenów DOT, mniejszy atak na most ALPH Alephium, a teraz to. Dodajmy do tego około 4 miliardy nieautoryzowanych tokenów ONE Harmony z początku tego roku i naruszenie zasady oddzielnej własności WEMIX, a zaczniemy dostrzegać pewien schemat: międzyłańcuchowy organ ds. wybijania tokenów nadal, w 2026 roku, często stoi za pojedynczym punktem awarii, który projekty odkrywają dopiero po tym, jak ktoś już go znalazł. W raporcie półrocznym Blockaid oszacowano zweryfikowane straty z tytułu exploitów na 1,1 miliarda dolarów w 212 incydentach tylko w pierwszej połowie 2026 roku, przy czym infrastruktura i kluczowe zagrożenia stanowią powtarzający się motyw, a nie wyjątek.

Sandbox twierdzi, że wkrótce pojawi się raport techniczny. Do tego czasu, uczciwe podsumowanie jest takie: nikt nie ukradł 700 milionów dolarów, ale ktoś znalazł prawdziwą lukę w powszechnie używanym standardzie mostowym, a naprawa jest ważniejsza niż przerażająca liczba w nagłówku.