O Sandbox disse que identificou uma vulnerabilidade na ponte cross-chain SAND na Base e na BNB Smart Chain após um atacante emitir tokens não lastreados em ambas as redes.
O projeto avaliou o impacto em menos de 0,01% do total da oferta de SAND. Ele afirmou que os tokens na Ethereum (ETH) e na Polygon (POL) não foram afetados e que nenhuma carteira de usuário foi comprometida.
Sandbox se torna o mais recente projeto supostamente atingido por uma exploração
A Blockaid sinalizou o incidente no sábado. A empresa disse que os atacantes sequestraram permissões de delegado do LayerZero através da função approveAndCall.
“~$49B em valor nominal de SAND emitidos até agora em ~400+ txs,” disse a Blockaid.
Siga-nos no X para receber as últimas notícias à medida que acontecem
A equipe disse que desativou a ponte para e a partir da Base e da BSC, cortando qualquer rota para mover ou resgatar a oferta emitida. Ela afirmou que o SAND bloqueado na Ethereum, que lastreia todos os tokens bridged, permanece intacto.
“Um atacante conseguiu emitir SAND não lastreado na Base e na BSC. Desativamos a ponte para e a partir de ambas as redes, então o SAND na Base e na BSC está atualmente isolado e não pode ser movido ou resgatado,”
O projeto pediu aos detentores que não comprassem, vendessem ou negociassem SAND em nenhuma das redes, alertando que a liquidez lá está comprometida. Está fazendo uma captura de tela pré-incidente e preparando compensação para provedores de liquidez qualificados, com uma análise completa prometida.
Corretoras coreanas interrompem transferências de SAND
Enquanto isso, a Bithumb suspendeu depósitos e retiradas de SAND às 11:11 a.m. KST, e a Upbit seguiu um minuto depois. Ambas citaram incidentes de segurança suspeitos sob a Lei de Proteção ao Usuário de Ativos Virtuais da Coreia do Sul.
A Upbit impôs uma interrupção na versão Ethereum de SAND, que o projeto afirmou desde então que nunca esteve em risco.
O incidente se encaixa em um padrão mais amplo. A DefiLlama registrou 17 explorações separadas até agora neste mês, a maioria delas pequenas, com as pontes novamente sendo o ponto fraco recorrente.
Inscreva-se em nosso canal do YouTube para assistir líderes e jornalistas fornecerem insights especializados
Fonte: BeInCrypto
