The Sandbox сообщила, что локализовала уязвимость в кросс-чейн мосте SAND на Base и BNB Smart Chain после того, как атакующий начеканил необеспеченные токены в обеих сетях.
Проект оценил влияние менее чем в 0,01% от общего предложения SAND. Он сказал, что токены на Ethereum (ETH) и Polygon (POL) не затронуты и что кошельки пользователей не были скомпрометированы.
Sandbox стал последним проектом, по сообщениям пострадавшим от эксплойта
Blockaid отметил инцидент в субботу. Фирма сказала, что атакующие перехватили права делегата LayerZero через функцию approveAndCall.
«~$49 млрд номинальной стоимости SAND начеканено пока что более чем в ~400 транзакциях», — сказал Blockaid.
Подписывайтесь на нас в X, чтобы получать свежие новости по мере событий
Команда сказала, что отключила бриджинг в Base и BSC и из них, отрезав любой маршрут для перемещения или погашения начеканенного предложения. Она сказала, что SAND, заблокированный на Ethereum, который обеспечивает все мостовые токены, остаётся нетронутым.
«Атакующий смог начеканить необеспеченный SAND на Base и BSC. Мы отключили бриджинг в обе сети и из них, поэтому SAND на Base и BSC сейчас изолирован и не может быть перемещён или погашен».
Проект сказал держателям не покупать, не продавать и не торговать SAND ни в одной из сетей, предупредив, что ликвидность там скомпрометирована. Он делает снимок до инцидента и готовит компенсацию квалифицирующимся поставщикам ликвидности, с обещанием полного разбора инцидента.
Корейские биржи приостановили переводы SAND
Тем временем Bithumb приостановила депозиты и выводы SAND в 11:11 по корейскому времени, а Upbit последовала минутой позже. Обе сослались на предполагаемые инциденты безопасности по Закону Южной Кореи о защите пользователей виртуальных активов.
Upbit наложила приостановку на Ethereum-версию SAND, которая, как с тех пор сказал проект, никогда не была в риске.
Инцидент вписывается в более широкий паттерн. DefiLlama зафиксировал 17 отдельных эксплойтов в этом месяце, большинство из них небольшие, и мосты снова стали повторяющимся слабым местом.
Подписывайтесь на наш YouTube-канал, чтобы смотреть экспертные разборы от лидеров и журналистов
Источник: BeInCrypto
