The Sandbox contiene una explotación del puente después de que se acuñara SAND no respaldado en Base y BSC
The Sandbox dijo que ha contenido una vulnerabilidad en el puente cruzado de SAND en Base y BNB Smart Chain después de que un atacante acuñara tokens no respaldados en ambas redes.
El proyecto estimó el impacto en menos del 0.01% del suministro total de SAND. Dijo que los tokens en Ethereum (ETH) y Polygon (POL) no se vieron afectados y que ninguna billetera de usuario fue comprometida.
Sandbox se convierte en el último proyecto que supuestamente fue afectado por un exploit
Blockaid señaló el incidente el sábado. La firma dijo que los atacantes secuestraron los permisos de delegado de LayerZero a través de la función approveAndCall.
“~$49B en valor nominal de SAND acuñados hasta ahora en ~400+ txs,” dijo Blockaid.
Síguenos en X para obtener las últimas noticias a medida que suceden
El equipo dijo que ha deshabilitado el puente hacia y desde Base y BSC, cortando cualquier ruta para mover o canjear el suministro acuñado. Dijo que el SAND bloqueado en Ethereum, que respalda todos los tokens puenteados, permanece intacto.
“Un atacante pudo acuñar SAND no respaldado en Base y BSC. Hemos deshabilitado el puente hacia y desde ambas redes, por lo que el SAND en Base y BSC está actualmente aislado y no puede ser movido o canjeado,”
El proyecto dijo a los poseedores que no compren, vendan ni intercambien SAND en ninguna de las redes, advirtiendo que la liquidez allí está comprometida. Está tomando una instantánea previa al incidente y preparando compensación para los proveedores de liquidez que califiquen, con una revisión completa prometida.
Las bolsas coreanas detienen las transferencias de SAND
Mientras tanto, Bithumb suspendió los depósitos y retiros de SAND a las 11:11 a.m. KST, y Upbit siguió un minuto después. Ambos citaron incidentes de seguridad sospechosos bajo la Ley de Protección de Usuarios de Activos Virtuales de Corea del Sur.
Upbit impuso una pausa en la versión de Ethereum de SAND, que el proyecto ha dicho desde entonces que nunca estuvo en riesgo.
El incidente encaja en un patrón más amplio. DefiLlama ha registrado 17 exploits separados hasta ahora este mes, la mayoría de ellos pequeños, siendo los puentes nuevamente el punto débil recurrente.
Suscríbete a nuestro canal de YouTube para ver a líderes y periodistas proporcionar información experta
Fuente: BeInCrypto