The Sandbox stöðvar brúun eftir að galli var nýttur til að búa til milljarða ótryggðra SAND-tákna

Sýndarheimaleikjavettvangurinn The Sandbox ↘ 4.01% stöðvaði brúun á milli keðja á Base og BNB Smart Chain á laugardag eftir að árásarmaður nýtti sér veikleika í SAND-táknabrú verkefnisins í svokallaðri „óendanlegri prentunarárás“ (e. infinite mint). Við það urðu til milljarðar ótryggðra tákna sem öryggisfyrirtæki á keðju mátu á um 49 milljarða dala að nafnvirði.

The Sandbox gerir lítið úr málinu en öryggisfyrirtæki eru ósammála

The Sandbox sagði á laugardag að búið væri að „greina og loka alveg á“ veikleikann og áætlaði að áhrifin næmu undir 0,01% af heildarframboði SAND. Aðstandendur verkefnisins sögðu að engin veski notenda hefðu verið í hættu og að SAND á Ethereum ↗ 0.53% og Polygon hefði ekki orðið fyrir áhrifum.x

En blokkkeðjuöryggisfyrirtækið PeckShield benti á að 14,9 milljarðar SAND-tákna hefðu verið búnir til á tveimur heimilisföngum árásarmannsins, sem er um það bil fimmfalt meira en 3 milljarða hámarksframboð táknsins. Blockaid, sem fyrst benti á atvikið, sagði að árásarmenn hefðu tekið yfir LayerZero-fulltrúaheimildir í gegnum „approveAndCall“ aðgerðina og búið til um 49 milljarða dala virði af SAND að nafnvirði í yfir 400 færslum. Upphæðin „49 milljarðar dala“ endurspeglar markaðsverð ótryggðu táknanna en ekki fjármuni sem árásarmaðurinn náði í raun að leysa út.tradingview+2

The Sandbox lokaði á brúun til og frá bæði Base og BSC BNB ↗ 0.27% og einangraði nýju táknin svo ekki væri hægt að flytja þau eða innleysa. Teymið varaði notendur við því að kaupa, selja eða eiga viðskipti með SAND á hvorugu netinu og sagðist vera að taka skyndimynd (e. snapshot) af stöðunni fyrir atvikið til að undirbúa bætur fyrir hlutdeildaraðila í seljanleikasöfnum sem urðu fyrir áhrifum.beincrypto+1

Viðbrögð kauphalla og stöðugt verð

Suður-kóreskar kauphallir brugðust skjótt við til að vernda notendur. Bithumb stöðvaði innborganir og úttektir á SAND klukkan 11:11 að staðartíma og Upbit fylgdi á eftir einni mínútu síðar. Báðar vísuðu til gruns um öryggisbrest á grundvelli suður-kóreskra laga um verndun notenda sýndareigna. Upbit stöðvaði einnig viðskipti með Ethereum-útgáfuna af SAND, sem The Sandbox hafði þó sagt að væri aldrei í hættu.beincrypto

Þrátt fyrir umfang árásarinnar hélst verð á SAND tiltölulega stöðugt og lækkaði um innan við 1% á sólarhring, á sama tíma og það hélt meira en 16% hækkun sinni yfir vikuna.stocktwits

Nýjasta atvikið tengt LayerZero-brúm

Þessi árás er nýjasta atvikið sem tengist brúarinnviðum sem keyra á LayerZero árið 2026. Í apríl sviku árásarmenn tengdir norður-kóreska Lazarus-hópnum út tæplega 290 milljónir dala úr LayerZero-brú KelpDAO með því að falsa skilaboð á milli keðja. LayerZero viðurkenndi síðar að hafa „gert mistök“ með því að leyfa eigin staðfestingarneti að tryggja verðmæt eignasöfn í viðkvæmri uppsetningu.tradingview

The Sandbox sagði að ítarleg skýrsla um atvikið yrði gefin út síðar og var notendum sem urðu fyrir áhrifum bent á að hafa samband við þjónustuver á netfangið [email protected].x