The Sandbox sier at de har stoppet en sårbarhet i SAND cross-chain broen på Base og BNB Smart Chain etter at en angriper mintet ubakede tokens på begge nettverkene.
Prosjektet anslår at påvirkningen er under 0,01 % av den totale SAND-tilførselen. De opplyser at tokens på Ethereum (ETH) og Polygon (POL) ikke er berørt, og at ingen brukerlommebøker har blitt kompromittert.
Sandbox rammes av angrep
Blockaid varslet om hendelsen lørdag. Selskapet sier at angriperne kapret LayerZero delegatsrettigheter via approveAndCall-funksjonen.
“~$ 49 milliarder pålydende SAND har så langt blitt mintet over ~400+ transaksjoner,” opplyste Blockaid her.
Følg oss på X for de siste nyhetene mens de skjer
Teamet opplyser at brofunksjonen til og fra Base og BSC er deaktivert, noe som kutter all mulighet for å flytte eller innløse de mintede tokenene. SAND innelåst på Ethereum, som sikrer alle bro-tokens, forblir urørt.
“En angriper kunne mintet ubakede SAND på Base og BSC. Vi har slått av broen til og fra begge nettverk, så SAND på Base og BSC er nå isolert og kan ikke flyttes eller innløses,” heter det i meldingen.
Prosjektet ber innehavere om å ikke kjøpe, selge eller trade SAND på noen av nettverkene, og advarer om at likviditeten der er kompromittert. Det tas et øyeblikksbilde før angrepet, og de forbereder kompensasjon for kvalifiserte likviditetsleverandører. Full rapport etter hendelsen loves.
Koreanske børser stopper SAND-overføringer
Samtidig suspendere Bithumb innskudd og uttak av SAND klokken 11:11 KST, og Upbit fulgte etter ett minutt senere. Begge henviser til mistenkte sikkerhetshendelser i henhold til Sør-Koreas Virtual Asset User Protection Act.
Upbit la inn handelsstopp på Ethereum-utgaven av SAND, som prosjektet siden har bekreftet aldri har vært i fare.
Hendelsen følger et større mønster. DefiLlama har registrert 17 separate angrep så langt denne måneden, de fleste små, der broer nok en gang utgjør det svake leddet.
Abonner på vår YouTube-kanal for å se ledere og journalister gi ekspertinnsikt
