The Sandbox сообщила, что локализовала уязвимость в кросс-чейн мосте SAND на Base и BNB Smart Chain после того, как атакующий начеканил необеспеченные токены в обеих сетях.

Проект оценил влияние менее чем в 0,01% от общего предложения SAND. Он сказал, что токены на Ethereum (ETH) и Polygon (POL) не затронуты и что кошельки пользователей не были скомпрометированы.

Sandbox стал последним проектом, по сообщениям пострадавшим от эксплойта

Blockaid отметил инцидент в субботу. Фирма сказала, что атакующие перехватили права делегата LayerZero через функцию approveAndCall.

«~$49 млрд номинальной стоимости SAND начеканено пока что более чем в ~400 транзакциях», — сказал Blockaid.

Подписывайтесь на нас в X, чтобы получать свежие новости по мере событий

Команда сказала, что отключила бриджинг в Base и BSC и из них, отрезав любой маршрут для перемещения или погашения начеканенного предложения. Она сказала, что SAND, заблокированный на Ethereum, который обеспечивает все мостовые токены, остаётся нетронутым.

«Атакующий смог начеканить необеспеченный SAND на Base и BSC. Мы отключили бриджинг в обе сети и из них, поэтому SAND на Base и BSC сейчас изолирован и не может быть перемещён или погашен».

Проект сказал держателям не покупать, не продавать и не торговать SAND ни в одной из сетей, предупредив, что ликвидность там скомпрометирована. Он делает снимок до инцидента и готовит компенсацию квалифицирующимся поставщикам ликвидности, с обещанием полного разбора инцидента.

Корейские биржи приостановили переводы SAND

Тем временем Bithumb приостановила депозиты и выводы SAND в 11:11 по корейскому времени, а Upbit последовала минутой позже. Обе сослались на предполагаемые инциденты безопасности по Закону Южной Кореи о защите пользователей виртуальных активов.

Upbit наложила приостановку на Ethereum-версию SAND, которая, как с тех пор сказал проект, никогда не была в риске.

Инцидент вписывается в более широкий паттерн. DefiLlama зафиксировал 17 отдельных эксплойтов в этом месяце, большинство из них небольшие, и мосты снова стали повторяющимся слабым местом.

Подписывайтесь на наш YouTube-канал, чтобы смотреть экспертные разборы от лидеров и журналистов

Источник: BeInCrypto