The Sandbox stanser bro-overføringer etter angrep som genererte milliarder av udekkede SAND-tokens

Metavers-spillplattformen The Sandbox ↘ 4.01% stanset lørdag bro-overføringer mellom blokkjeder på Base og BNB Smart Chain etter at en angriper utnyttet prosjektets SAND-tokenbro i et såkalt «infinite mint»-angrep. Dette skapte milliarder av udekkede tokens som sikkerhetsselskaper anslår til en pålydende verdi av rundt 49 milliarder dollar.

The Sandbox nedtoner hendelsen, sikkerhetsselskaper uenige

The Sandbox uttalte lørdag at de hadde «identifisert og fullstendig begrenset» sårbarheten, og anslår effekten til under 0,01 % av den totale SAND-forsyningen. Prosjektet opplyste at ingen brukerlommebøker ble kompromittert, og at SAND på Ethereum ↗ 0.53% og Polygon forble upåvirket.x

But blokkjedesikkerhetsselskapet PeckShield flagget 14,9 milliarder SAND generert på tvers av to angriperadresser, noe som er omtrent fem ganger tokenets maksimale forsyning på 3 milliarder. Blockaid, som først oppdaget hendelsen, uttalte at angriperne kapret LayerZero-delegatrettigheter via funksjonen «approveAndCall», og genererte omtrent 49 milliarder dollar i pålydende verdi av SAND over mer enn 400 transaksjoner. Summen på 49 milliarder dollar gjenspeiler markedsprisen brukt på de udekkede tokenene, snarere enn midler som angriperen faktisk klarte å ta ut.tradingview+2

The Sandbox deaktiverte bro-overføringer til og fra både Base og BSC BNB ↗ 0.27%, og isolerte de genererte tokenene slik at de ikke kan flyttes eller løses inn. Teamet advarte brukere mot å kjøpe, selge eller handle SAND på noen av nettverkene, og opplyste at de tar et øyeblikksbilde (snapshot) fra før hendelsen for å forberede kompensasjon til berørte likviditetstilbydere.beincrypto+1

Børser reagerer, prisen holder seg

Sørkoreanske børser reagererte raskt for å beskytte brukerne. Bithumb suspenderte innskudd og uttak av SAND kl. 11:11 lokal tid (KST), og Upbit fulgte etter ett minutt senere. Begge oppga mistanke om sikkerhetshendelser under Sør-Koreas lov om beskyttelse av virtuelle aktivabrukere. Upbit innførte en stans for Ethereum-versjonen av SAND, som The Sandbox har uttalt at aldri var i fare.beincrypto

Tross omfanget av angrepet forble SAND-prisen relativt stabil, med et fall på under 1 % over 24 timer, samtidig som den beholdt en oppgang på over 16 % for uken.stocktwits

Siste i rekken av LayerZero-brohendelser

Sårbarheten markerer den siste hendelsen som involverer LayerZero-drevet bro-infrastruktur i 2026. I april tømte angripere med tilknytning til Nord-Koreas Lazarus Group nesten 290 millioner dollar fra KelpDAOs LayerZero-bro ved å forfalske en melding på tvers av blokkjeder. LayerZero innrømmet senere at de «gjorde en feil» ved å la sitt eget verifiseringsnettverk sikre verdifulle eiendeler i en sårbar konfigurasjon.tradingview

The Sandbox opplyste at en fullstendig evaluering (post-mortem) vil følge, og berørte brukere oppfordres til å kontakte kundestøtte på [email protected].x