Jdscarlett27

Hãy cùng phân tích chính xác chuyện gì đã xảy ra vì các tiêu đề còn rối rắm hơn cả cơ chế này
Token sand của The Sandbox sử dụng mô hình token fungible omnichain thông qua LayerZero
Điều này cho phép sand di chuyển giữa ethereum, Base, BNB Chain và Polygon
Mỗi chain có một vai trò delegate kiểm soát quyền mint token

Blockaid là bên đầu tiên phát hiện vụ việc vào khoảng 04:14 UTC
Kẻ tấn công đã chiếm quyền delegate trên Base và sử dụng approveandcall để mint SAND mà không có ETH bảo chứng
Giá trị danh nghĩa được mint đạt khoảng $49b trong hơn 400 giao dịch
PeckShield cũng độc lập theo dõi việc mint 14,9 tỷ SAND qua hai địa chỉ vào lúc 05:40 UTC

Đây là chi tiết mà hầu hết các bài đăng đều bỏ sót
Blockaid làm rõ rằng đây không phải là lỗi của LayerZero
Lỗ hổng nằm trong hợp đồng OFT của chính Sandbox trên Base
Approveandcall cho phép kẻ tấn công gọi setdelegate và mint thông qua một lzreceive giả mạo
Các hợp đồng của LayerZero đã hoạt động chính xác như được thiết kế
Hãy phân biệt rủi ro giao thức với rủi ro cấu hình cấp ứng dụng
Điều này thay đổi bên nào cần khắc phục vấn đề nào

Sandbox xác nhận vào lúc 07:22 UTC
Lỗ hổng đã được xác định và hoàn toàn được khống chế
Tác động thực tế dưới 0,01% tổng nguồn cung SAND
SAND trên Ethereum và Polygon không bị ảnh hưởng
Không có ví người dùng nào bị xâm phạm
Lượng ETH bị khóa làm tài sản bảo chứng cho toàn bộ SAND chuyển cầu vẫn nguyên vẹn

Phản hồi ngay lập tức
Tính năng chuyển qua lại giữa Base và BNB Chain đã bị vô hiệu hóa
SAND trên cả hai mạng đã bị cô lập, không thể di chuyển hoặc quy đổi
Người dùng được thông báo rõ ràng không mua, bán hoặc giao dịch SAND trên Base hoặc BSC
Một snapshot trước sự cố đã được thực hiện
Kế hoạch bồi thường đang được chuẩn bị cho những người nắm giữ LP đủ điều kiện
Báo cáo khám nghiệm kỹ thuật đầy đủ sẽ được công bố sau

Đây là cùng một nhóm sự cố với vụ việc one token của Harmony và vụ rút cạn XRP trên Coreum hồi đầu tháng này
Không phải lỗi đồng thuận
Không phải lỗi hợp đồng thông minh mà ai cũng đã kiểm toán
Mà là một quyền trên một chain không ai kiểm tra lại

Quan điểm cá nhân của tôi?
Đừng hoảng loạn bán tháo chỉ vì một con số mint đáng sợ
Hãy kiểm tra thứ gì thực sự được bảo chứng, thứ gì thực sự đã dịch chuyển và đội ngũ đã kiểm soát sự cố nhanh đến mức nào
Sandbox đã cô lập thiệt hại trong vài giờ và bảo toàn tài sản cốt lõi
Đó là khác biệt giữa một sự cố và một cuộc sụp đổ

Đây cũng không phải là một câu chuyện cá biệt
THORChain, giao thức mà Maya đã fork, đã mất khoảng 10,8 triệu ba tháng trước đó
Cùng dòng dõi, cùng loại rủi ro, nhưng các lỗi cụ thể khác nhau

Sáu lỗ hổng riêng lẻ nhỏ bé trông không nguy hiểm khi đứng riêng
Kết hợp chúng theo đúng thứ tự trong một giao dịch và chúng trở thành một lối thoát lớn
Đó mới là bài học thực sự ở đây

Các cuộc kiểm toán kiểm tra những mẫu hình đã biết
Chúng không phải lúc nào cũng phát hiện được điều xảy ra khi nhiều bước kiểm tra đạt yêu cầu được kết hợp thành một chuỗi mà chưa ai từng kiểm thử cùng nhau
Có thể hầu hết mọi người vẫn chưa biết, nhưng rủi ro kết hợp âm thầm là một trong những nhóm rủi ro bị đánh giá thấp nhất về bảo mật DeFi 🧘‍♂️

@walsxbt Chào buổi sáng Wals

Mọi người vẫn không ngừng tranh luận liệu crypto đã đạt đỉnh hay chưa
Trong khi đó, chỉ khoảng 6,8% dân số thế giới sở hữu crypto
Con số này tương đương khoảng 562 triệu người trên tổng dân số toàn cầu hơn 8 tỷ người
Vì vậy, hơn 90% nhân loại vẫn chưa tiếp cận crypto
Điều đó thay đổi cách tôi nhìn nhận thị trường
Phần ồn ào nhất của crypto không nhất thiết là phần được chấp nhận rộng rãi nhất
Nigeria, Ấn Độ, Pakistan, Việt Nam và Philippines tiếp tục cho thấy mức độ chấp nhận từ cộng đồng rất mạnh, trong khi nhiều thị trường thống trị các cuộc thảo luận trên CT vẫn tương đối chưa được khai thá