Sandbox suspend ses ponts après une faille générant des milliards de tokens SAND sans couverture

The Sandbox ↘ 4.01%, une plateforme de jeux du métavers, a suspendu samedi les transferts inter-chaînes (bridging) sur Base et BNB Smart Chain après qu'un attaquant a exploité le pont du token SAND du projet lors d'une attaque de type "infinite mint" (génération infinie), créant des milliards de tokens sans couverture que des entreprises de sécurité blockchain ont évalués à environ 49 milliards de dollars en valeur nominale.

The Sandbox minimise, les entreprises de sécurité ne sont pas d'accord

The Sandbox a déclaré samedi avoir "identifié et entièrement maîtrisé" la vulnérabilité, estimant l'impact à moins de 0,01 % de l'offre totale de SAND. Le projet a affirmé qu'aucun portefeuille d'utilisateur n'avait été compromis et que le SAND sur Ethereum ↘ 4.93% et Polygon n'était pas affecté.x

Cependant, l'entreprise de sécurité blockchain PeckShield a signalé la création de 14,9 milliards de SAND sur deux adresses d'attaquants, soit environ cinq fois l'offre maximale de 3 milliards de tokens. Blockaid, qui a été la première à signaler l'incident, a déclaré que les attaquants avaient détourné les permissions de délégué de LayerZero via la fonction "approveAndCall", générant environ 49 milliards de dollars en valeur nominale de SAND à travers plus de 400 transactions. Le chiffre de "49 milliards de dollars" reflète le prix du marché appliqué aux tokens sans couverture plutôt que les fonds réellement dérobés par l'attaquant.tradingview+2

The Sandbox a désactivé les transferts vers et depuis Base et BSC BNB ↘ 1.47%, isolant les tokens générés afin qu'ils ne puissent pas être déplacés ou échangés. L'équipe a averti les utilisateurs de ne pas acheter, vendre ou échanger de SAND sur l'un ou l'autre de ces réseaux et a déclaré qu'elle effectuait un instantané (snapshot) préalable à l'incident afin de préparer des compensations pour les fournisseurs de liquidité concernés.beincrypto+1

Les plateformes d'échange réagissent, le cours résiste

Les plateformes d'échange sud-coréennes ont réagi rapidement pour protéger les utilisateurs. Bithumb a suspendu les dépôts et retraits de SAND à 11h11 KST, suivie par Upbit une minute plus tard, toutes deux invoquant des soupçons d'incidents de sécurité en vertu de la loi sud-coréenne sur la protection des utilisateurs d'actifs virtuels. Upbit a imposé une suspension sur la version Ethereum de SAND, qui, selon The Sandbox, n'a pourtant jamais été menacée.beincrypto

Malgré l'ampleur de l'attaque, le cours du SAND est resté relativement stable, reculant de moins de 1 % sur 24 heures tout en conservant des gains de plus de 16 % sur la semaine.stocktwits

Le dernier incident en date pour les ponts LayerZero

Cette attaque marque le dernier incident en date impliquant l'infrastructure de ponts alimentée par LayerZero en 2026. En avril, des attaquants liés au groupe nord-coréen Lazarus Group ont dérobé près de 290 millions de dollars sur le pont LayerZero de KelpDAO en falsifiant un message inter-chaînes. LayerZero a reconnu plus tard avoir "commis une erreur" en permettant à son propre réseau de vérification de sécuriser des actifs de grande valeur dans une configuration vulnérable.tradingview

The Sandbox a déclaré qu'un rapport d'analyse complet (post-mortem) suivrait, invitant les utilisateurs concernés à contacter le support à l'adresse [email protected].x