The Sandbox повідомила, що локалізувала вразливість у крос-чейн мосту SAND на Base та BNB Smart Chain після того, як атакувальник накарбував незабезпечені токени в обох мережах.

Проєкт оцінив вплив менш ніж у 0,01% від загальної пропозиції SAND. Він сказав, що токени на Ethereum (ETH) та Polygon (POL) не зачеплені й що гаманці користувачів не були скомпрометовані.

Sandbox став останнім проєктом, що, за повідомленнями, постраждав від експлойту

Blockaid відзначив інцидент у суботу. Фірма сказала, що атакувальники перехопили права делегата LayerZero через функцію approveAndCall.

«~$49 млрд номінальної вартості SAND накарбовано поки що більш ніж у ~400 транзакціях», — сказав Blockaid.

Підписуйтесь на нас у X, щоб отримувати свіжі новини в міру подій

Команда сказала, що вимкнула бриджинг у Base та BSC і з них, відрізавши будь-який маршрут для переміщення чи погашення накарбованої пропозиції. Вона сказала, що SAND, заблокований на Ethereum, який забезпечує всі мостові токени, залишається недоторканим.

«Атакувальник зміг накарбувати незабезпечений SAND на Base та BSC. Ми вимкнули бриджинг в обидві мережі й з них, тому SAND на Base та BSC зараз ізольований і не може бути переміщений чи погашений».

Проєкт сказав власникам не купувати, не продавати й не торгувати SAND у жодній із мереж, попередивши, що ліквідність там скомпрометована. Він робить знімок до інциденту й готує компенсацію кваліфікованим постачальникам ліквідності, з обіцянкою повного розбору інциденту.

Корейські біржі призупинили перекази SAND

Тим часом Bithumb призупинила депозити та виведення SAND об 11:11 за корейським часом, а Upbit настала хвилиною пізніше. Обидві послалися на передбачувані інциденти безпеки за Законом Південної Кореї про захист користувачів віртуальних активів.

Upbit наклала призупинення на Ethereum-версію SAND, яка, як відтоді сказав проєкт, ніколи не була в ризику.

Інцидент вписується в ширший патерн. DefiLlama зафіксував 17 окремих експлойтів цього місяця, більшість із них невеликі, і мости знову стали повторюваним слабким місцем.

Підписуйтесь на наш YouTube-канал, щоб дивитися експертні розбори від лідерів і журналістів

Джерело: BeInCrypto