The Sandbox ha dichiarato di aver contenuto una vulnerabilità nel ponte cross-chain SAND su Base e BNB Smart Chain dopo che un attaccante ha coniato token non garantiti su entrambe le reti.
Il progetto ha stimato l'impatto a meno dello 0,01% dell'offerta totale di SAND. Ha affermato che i token su Ethereum (ETH) e Polygon (POL) non sono stati compromessi e che nessun portafoglio utente è stato violato.
Sandbox diventa l'ultimo progetto colpito da un exploit
Blockaid ha segnalato l'incidente sabato. L'azienda ha dichiarato che gli attaccanti hanno dirottato i permessi dei delegati di LayerZero attraverso la funzione approveAndCall.
“~$49B valore nominale di SAND coniato finora in ~400+ txs,” ha detto Blockaid.
Seguici su X per ricevere le ultime notizie in tempo reale
Il team ha dichiarato di aver disabilitato il bridging da e verso Base e BSC, bloccando qualsiasi percorso per spostare o riscattare l'offerta coniata. Ha affermato che il SAND bloccato su Ethereum, che supporta tutti i token bridged, rimane intatto.
“Un attaccante è stato in grado di coniare SAND non garantito su Base e BSC. Abbiamo disabilitato il bridging da e verso entrambe le reti, quindi il SAND su Base e BSC è attualmente isolato e non può essere spostato o riscattato,”
Il progetto ha avvisato i detentori di non acquistare, vendere o scambiare SAND su nessuna delle due reti, avvertendo che la liquidità lì è compromessa. Sta prendendo uno snapshot pre-incidente e preparando un risarcimento per i fornitori di liquidità qualificati, con una completa analisi post-mortem promessa.
Le borse coreane sospendono i trasferimenti di SAND
Nel frattempo, Bithumb ha sospeso i depositi e i prelievi di SAND alle 11:11 KST, e Upbit ha seguito un minuto dopo. Entrambi hanno citato presunti incidenti di sicurezza ai sensi della Legge sulla Protezione degli Utenti di Attivi Virtuali della Corea del Sud.
Upbit ha imposto un divieto sulla versione Ethereum di SAND, che il progetto ha successivamente dichiarato non essere mai stata a rischio.
L'incidente si inserisce in un modello più ampio. DefiLlama ha registrato 17 exploit separati finora questo mese, la maggior parte dei quali piccoli, con i ponti che si confermano ancora il punto debole ricorrente.
Iscriviti al nostro canale YouTube per vedere leader e giornalisti fornire approfondimenti esperti
Fonte: BeInCrypto
