The Sandbox har håndteret en sårbarhed i SAND cross-chain broen på Base og BNB Smart Chain efter en angriber minted ikke-dækkede tokens på begge netværk.
Projektet vurderer, at effekten er under 0,01% af den samlede SAND beholdning. De oplyser, at tokens på Ethereum (ETH) og Polygon (POL) ikke er berørt, og at ingen brugeres wallets blev kompromitteret.
Sandbox har ifølge rapporter oplevet et nyt exploit
Blockaid gjorde opmærksom på hændelsen i lørdags. Virksomheden oplyser, at angriberne overtog LayerZero delegationstilladelser via approveAndCall funktionen.
“~$49 mia. SAND i pålydende værdi er indtil nu blevet minted over ~400+ transaktioner,” skrev Blockaid.
Følg os på X for at få de seneste nyheder med det samme
Teamet udtalte, at det har deaktiveret broen til og fra Base og BSC, hvilket lukker enhver mulighed for at flytte eller indløse de minted tokens. De oplyser, at den SAND der er låst på Ethereum og som dækker alle broede tokens, stadig er intakt.
“En angriber kunne mint ikke-dækket SAND på Base og BSC. Vi har nu deaktiveret broen til og fra begge netværk, så SAND på Base og BSC er isoleret og kan hverken flyttes eller indløses,” lød opslaget.
Projektet opfordrer ejere til ikke at købe, sælge eller handle SAND på de to netværk, da likviditeten dér er kompromitteret. De tager et øjebliksbillede fra før hændelsen og forbereder kompensation til kvalificerede likviditetsudbydere, og lover en komplet gennemgang bagefter.
Koreanske børser stopper SAND overførsler
I mellemtiden suspenderede Bithumb SAND indskud og udbetalinger kl. 11:11 KST, og Upbit gjorde det samme ét minut senere. Begge børser henviser til formodede sikkerhedshændelser i henhold til Sydkoreas Virtual Asset User Protection Act.
Upbit satte en stopper for Ethereum-versionen af SAND, som projektet efterfølgende har oplyst aldrig var i fare.
Hændelsen passer ind i et bredere mønster. DefiLlama har registreret 17 separate exploits indtil nu i denne måned, de fleste mindre, hvor broer endnu engang viser sig som den svage vinkel.
Abonnér på vores YouTube kanal for at se ledere og journalister dele deres analyser
