8月22日、サンドボックスは、SANDクロスリンクブリッジがベースとBNBスマートチェーンのループホールを持っていたことを示し、攻撃者はTaifungで使用すべきSANDロックアウトをサポートせずにトークンを占有することができました。 その後、チームはクロスチェーン機能を中断し、ループホールが含まれていると述べました。 イベントの心臓は単に「増加」図ではなく、クロスチェーン資産の最も基本的な会計関係が破壊された:ターゲットチェーンのマッピングトークンは、ソースチェーンでロックまたは破壊された資産に対応するはずだった。無担保鋳造が発生したと、市場は異なるチェーンのSANDを同等と仮定できませんでした。

多くのレポートは、鋳造のサイズの異なるキャリブレスを与え、チェーンには、テスト、転送、および凍結アドレスが含まれている可能性があるため、公式のアドレスリストとアカウントが完了するまでの究極の損失として1つの金額を使用するのは適切ではありません。 より重要な指標は、モバイルプールや集中型の取引所にどれだけの担保のないトークンが入っているか、実際のアセットが交換されたもの、残高が凍結できるもの、チェーンが復元されると、サプライチェーンが一貫性を回復する方法です。

なぜローカルのループホールを閉じるのは簡単ですか?

クロスチェーンブリッジは、通常、元のアセットをソースチェーンにロックし、ターゲットチェーン契約によってマップされます。 ユーザが返すと、マッピングアセットが破壊され、ソースチェーンアセットがロック解除されます。 このクローズドリングは、メッセージの検証、権限管理、およびファウンドリングロジックに依存しています。 攻撃者がクロスチェーン情報を偽装する場合、管理者特権を取得したり、欠陥を検証するために契約を使用する場合、彼らは起源のチェーンを迂回し、取引可能なコインを生成することができます。

問題が発生したら、モビリティを通して急速に広がります。 攻撃者は、USDC、ETH、BNBなどの実質的な価値資産のためのターゲットチェーン取引プールに費用なしで作られたSANDを販売することができます。 自動マーケターは、プールバランスに基づいてのみ価格付けられ、トークンが Taifung の予備を持っているかどうかを判断しません。 ターン内の価格の決定は、仲裁人を誘致し、より多くの市場に異常を広げます. ブリッジの停止はチェーンの継続を防止しますが、閉じたトランザクションを自動的に引き出すことはありません。

初期に、サンドボックスはSANDをベースとBNBチェーンに拡張し、コストを削減し、より多くのユーザーにリーチします。 マルチチェーン展開のアクセシビリティが向上し、契約、ニュースチャンネル、管理者キー、モビリティプールの影響も増加しました。 各追加のチェーンには、複数のトークン契約の展開だけでなく、アップグレード、監視、コンポジションの停止と再調整の長期メンテナンスが含まれます。 ブランド可視性は、クロスチェーンインフラ監査の代替ではありません。

「禁忌」は通常、攻撃の経路が閉鎖されているか、関連する契約が中断され、経済損失が解決されていないことを意味します。 チームは、依然、影響を受けたブロックの範囲、チェーンの不規則な供給、攻撃者の財務の流れ、およびユーザー是正プログラムの要因を証明する必要があります。 契約が交換されるか、将来のトークンが移動される場合、漁師は混乱から誤った交換リンクを発行することを防ぐことです。

プロジェクターとホルダーの次のチェックは?

プロジェクトのパーティーは、まず、初めての異常、監視警報、一時停止ポイントおよび復元対策を含む、取り外し可能なインシデントタイムラインを最初に開示する必要があります。 第二に、公式の契約アドレス、影響を受けたチェーン、異常な発見アドレス、および効果的な供給の計算がリストされているべきであるため、交換とデータプラットフォームには共通のキャリバーがあります。 第三に、ユーザーが操作する必要があるかどうかを示す必要があります。 所有者は、移転の公式通知がないので、ソーシャルメディアで「コンパイル」または「アップグレード」リンクをクリックしないでください。

回復が起こることができる前に独立した監査および実用的な演習が必要です。 このループホールを引き起こした機能の修復には十分ではありません。管理者権限、アップグレードエージェント、再表示、制限、モニターをチェックする必要があります。 ブリッジは、鋳造コイン、異常供給溶融およびクロスチェーン遅延に1時間キャップを設定することにより、手動応答時間を可能にします。 複数のシグネチャとタイムロックを備えた高値な操作で、単一のキーロスの影響を軽減することもできます。

交換とDeFi契約は、SANDを別々に扱う必要があります。 値の充電の停止、認識要件の上昇、または異常な契約の制限は、無担保資産がアカウントの均一な本を入力するのを防ぎ、すべてのSANDの永続的な無効性を示すものではありません。 プラットフォームは、影響を受けるネットワークと回復条件を識別し、プロジェクト全体に停止して「チェーンのサスペンション」を誤ってユーザーを回避する必要があります。

所有者は、価格の差が増加したときに盲目のクロスチェーン仲裁を回避する必要があります。 低価格は、リスクフリーの機会ではなく、実際のクレジットギャップを反映する可能性があります。 ターゲットチェーントークンがリザーブでサポートされていない場合。 投影者が補償する計画であっても、補償の範囲、スナップショットのタイミングと法的条件は、必ずしもその後の買い手をカバーするものではありません。 チェーンは逆に取引され、間違ったネットワークと偽の契約は損失を追加します。

再び、マルチチェーントークンのリスクは、ボトムチェーンだけでなく、それらを接続する会計および権限のシステムから来ています。 ベースチェーンとBNBチェーン間の接続が中断されていることを確認し、チームはループホールが含まれていると述べています。その時事に異常な供給、回復可能な資産、およびユーザーの損失は引き続き完全な報告を待っています。 処分の質は、プロジェクトパーティーが「問題解決」を発表するのを迅速に発表する方法ではなく、透明な会計、独立した改装および回復制御によって評価されるべきです。

出典: 8月22日の事件に関するサンドボックス公式声明(公式ソーシャルアカウント番号); サンドボックス公式マルチチェーンブリッジの背景ノート、https://sandboxgame.mediam.com/the-sandbox-annnounces-sand-bridge-to-binance-and-base-blockchains-0e513017fc47