The Sandbox gab an, dass es eine Sicherheitsanfälligkeit in der SAND Cross-Chain-Brücke auf Base und BNB Smart Chain enthalten hat, nachdem ein Angreifer ungesicherte Token auf beiden Netzwerken geprägt hat.
Das Projekt schätzte die Auswirkungen auf unter 0,01 % des gesamten SAND-Angebots. Es wurde gesagt, dass Token auf Ethereum (ETH) und Polygon (POL) nicht betroffen sind und dass keine Benutzer-Wallets kompromittiert wurden.
Sandbox wird zum neuesten Projekt, das Berichten zufolge von einem Exploit betroffen ist.
Blockaid hat den Vorfall am Samstag gemeldet. Das Unternehmen sagte, Angreifer hätten die Berechtigungen des LayerZero-Delegierten über die approveAndCall-Funktion übernommen.
„~49 Milliarden Nennwert SAND wurden bisher über ~400+ Transaktionen geprägt“, sagte Blockaid.
Folge uns auf X, um die neuesten Nachrichten in Echtzeit zu erhalten
Das Team gab an, dass es das Bridging zu und von Base und BSC deaktiviert hat, wodurch jede Möglichkeit, das geprägte Angebot zu bewegen oder einzulösen, abgeschnitten wurde. Es wurde gesagt, dass das SAND, das auf Ethereum gesperrt ist und alle gebridgten Token unterstützt, intakt bleibt.
„Ein Angreifer konnte ungesichertes SAND auf Base und BSC prägen. Wir haben das Bridging zu und von beiden Netzwerken deaktiviert, sodass SAND auf Base und BSC derzeit isoliert ist und nicht bewegt oder eingelöst werden kann.“
Das Projekt hat den Inhabern geraten, SAND auf keinem der Netzwerke zu kaufen, zu verkaufen oder zu handeln, und gewarnt, dass die Liquidität dort kompromittiert ist. Es wird einen Snapshot vor dem Vorfall gemacht und eine Entschädigung für qualifizierte Liquiditätsanbieter vorbereitet, mit einem vollständigen Nachbericht, der versprochen wurde.
Koreanische Börsen stoppen SAND-Transfers
In der Zwischenzeit hat Bithumb um 11:11 Uhr KST die Einzahlungen und Abhebungen von SAND ausgesetzt, und Upbit folgte eine Minute später. Beide verwiesen auf vermutete Sicherheitsvorfälle gemäß dem Gesetz zum Schutz von Nutzern virtueller Vermögenswerte in Südkorea.
Upbit hat ein Verbot für die Ethereum-Version von SAND verhängt, was das Projekt inzwischen als nie gefährdet bezeichnet hat.
Der Vorfall passt in ein größeres Muster. DefiLlama hat in diesem Monat bisher 17 separate Ausnutzungen verzeichnet, die meisten davon klein, wobei Brücken erneut der wiederkehrende Schwachpunkt sind.
Abonnieren Sie unseren YouTube-Kanal, um zu sehen, wie Führungskräfte und Journalisten Experteneinblicke geben.
Quelle: BeInCrypto
