Sandbox poinformował, że zidentyfikował lukę w mostku cross-chain SAND na Base i BNB Smart Chain po tym, jak atakujący wyemitował niepoparte tokeny na obu sieciach.
Projekt oszacował wpływ na mniej niż 0,01% całkowitej podaży SAND. Powiedział, że tokeny na Ethereum (ETH) i Polygon (POL) są nietknięte i że żadne portfele użytkowników nie zostały skompromitowane.
Sandbox staje się najnowszym projektem, który rzekomo padł ofiarą eksploitu
Blockaid zgłosił incydent w sobotę. Firma poinformowała, że atakujący przejęli uprawnienia delegata LayerZero za pomocą funkcji approveAndCall.
„~49 miliardów dolarów wartości nominalnej SAND wyemitowano do tej pory w ~400+ transakcjach,” powiedział Blockaid.
Śledź nas na X, aby otrzymywać najnowsze wiadomości na bieżąco
Zespół poinformował, że wyłączył mosty do i z Base oraz BSC, odcinając wszelkie drogi do przenoszenia lub wykupu wyemitowanej podaży. Powiedział, że SAND zablokowany na Ethereum, który wspiera wszystkie mostkowane tokeny, pozostaje nienaruszony.
„Atakujący był w stanie wyemitować niepoparte SAND na Base i BSC. Wyłączyliśmy mosty do i z obu sieci, więc SAND na Base i BSC jest obecnie odizolowany i nie może być przenoszony ani wykupywany,”
Projekt poinformował posiadaczy, aby nie kupowali, nie sprzedawali ani nie handlowali SAND na żadnej z sieci, ostrzegając, że płynność tam jest zagrożona. Robi zrzut przedincydentowy i przygotowuje rekompensatę dla kwalifikujących się dostawców płynności, obiecując pełny raport po incydencie.
Koreańskie giełdy wstrzymują transfery SAND
Tymczasem Bithumb zawiesił wpłaty i wypłaty SAND o 11:11 czasu KST, a Upbit dołączył minutę później. Oba powołały się na podejrzane incydenty w ramach Ustawy o Ochronie Użytkowników Wirtualnych Aktywów w Korei Południowej.
Upbit wprowadził wstrzymanie wersji Ethereum SAND, którą projekt od tego czasu stwierdził, że nigdy nie była zagrożona.
Incydent wpisuje się w szerszy wzór. DefiLlama zarejestrował 17 oddzielnych exploitów do tej pory w tym miesiącu, z większością z nich małych, a mosty ponownie stanowią powracający słaby punkt.
Subskrybuj nasz kanał YouTube, aby oglądać liderów i dziennikarzy, którzy dostarczają fachowych spostrzeżeń
Źródło: BeInCrypto
