یک باگ عجیب و جدی در پل‌های اتصال شبکه‌های Base و BNB Smart Chain باعث شد مهاجمان بتوانند مجوزهای delegate پروتکل LayerZero را به نفع خود مصادره کنند. نتیجه؟ ضرابخانه‌ای از ۳۲۹ تریلیون توکن SAND جعلی و بدون پشتوانه، در حالی که تنها حدود ۶۷۵ هزار دلار از خزانه اتریوم به سرقت رفت. تیم سندباکس با سرعت تمام درهای پلتفرم را بست و جلوی ضرر بیشتر را گرفت.
با وجود اینکه ارزش اسمی این توکن‌های جعلی به ۴۹ میلیارد دلار می‌رسید، اما چون پشتوانه واقعی نداشتند، مهاجم نتوانست آنها را نقد کند. این اتفاق نشان می‌دهد که باگ‌های پل‌ها و لایه‌های بین شبکه‌ای هنوز هم یکی از آسیب‌پذیرترین نقاط دنیای کریپتو هستند. برای کاربران سندباکس و دارندگان SAND، این خبر خوشایند نیست، اما نکته مثبت این است که تیم توانست جلوی یک فروپاشی کامل را بگیرد و اکوسیستم نسبتاً سالم ماند.
نظر کارشناسی: این رویداد نشان می‌دهد که امنیت پل‌ها حتی در پروژه‌های بزرگ با یک پیکربندی اشتباه به راحتی به خطر می‌افتد؛ پس سرمایه‌گذاران باید تنوع در دارایی‌ها و استفاده از پل‌های معتبر را جدی‌تر بگیرند. در کوتاه‌مدت، احتمال افت قیمت SAND به خاطر نگرانی‌های امنیتی وجود دارد، اما اگر تیم شفاف‌سازی کند و اعتماد برگردد، روند صعودی می‌تواند از سر گرفته شود. در بلندمدت، شاهد سخت‌گیری‌های بیشتر در ممیزی امنیتی پل‌ها خواهیم بود که برای کل بازار کریپتو می‌تواند یک سیگنال مثبت باشد.
منبع: Crypto.news (مشاهده متن اصلی)
cointoday.top/post/395
کپی شد!