Sandbox stoppar bryggor efter attack: Miljarder obackade SAND-tokens skapade

Metaversum-spelplattformen The Sandbox ↘ 4.01% stoppade på lördagen blockkedjeöverskridande bryggning på Base och BNB Smart Chain efter att en angripare utnyttjat en sårbarhet i projektets SAND-tokenbrygga i en så kallad "infinite mint"-attack. Detta skapade miljarder obackade tokens som säkerhetsföretag värderar till cirka 49 miljarder dollar i nominellt värde.

The Sandbox tonar ned händelsen, säkerhetsföretag oeniga

The Sandbox meddelade på lördagen att de hade "identifierat och helt begränsat" sårbarheten, och uppskattade påverkan till under 0,01 % av det totala utbudet av SAND. Projektet uppgav att inga användarplånböcker kompromitterats och och att SAND på Ethereum ↘ 4.93% och Polygon förblev opåverkade.x

Men säkerhetsföretaget PeckShield flaggade för att 14,9 miljarder SAND skapats över två angreppsadresser, vilket är ungefär fem gånger tokenens maximala utbud på 3 miljarder. Blockaid, som först upptäckte incidenten, uppgav att angripare kapade LayerZero-delegatbehörigheter via funktionen "approveAndCall" och skapade SAND till ett nominellt värde av cirka 49 miljarder dollar över mer än 400 transaktioner. Siffran på "49 miljarder dollar" speglar marknadspriset applicerat på de obackade tokensen, snarare än medel som angriparen faktiskt lyckats ta ut.tradingview+2

The Sandbox inaktiverade bryggning till och från både Base och BSC BNB ↘ 1.47%, vilket isolerar de nyskapade tokensen så att de inte kan flyttas eller lösas in. Teamet varnade användare för att köpa, sälja eller handla SAND på något av nätverken och meddelade att de tar en ögonblicksbild (snapshot) från före incidenten för att förbereda kompensation till drabbade likviditetsgaranter.beincrypto+1

Börser agerar, priset står emot

Sydkoreanska börser agerade snabbt för att skydda användarna. Bithumb stoppade insättningar och uttag av SAND klockan 11:11 lokal tid (KST), och Upbit följde efter en minut senare. Båda hänvisade till misstänkta säkerhetsincidenter under Sydkoreas lag om skydd för användare av virtuella tillgångar. Upbit införde ett stopp för Ethereum-versionen av SAND, som The Sandbox dock har uppgett aldrig var i fara.beincrypto

Trots attackens omfattning förblev priset på SAND relativt stabilt och sjönk mindre än 1 % under det senaste dygnet, samtidigt som det behöll en uppgång på över 16 % under veckan.stocktwits

Senaste i raden av incidenter med LayerZero-bryggor

Sårbarheten är den senaste incidenten som involverar LayerZero-driven brygginfrastruktur under 2026. I april tömde angripare kopplade till Nordkoreas Lazarus Group nästan 290 miljoner dollar från KelpDAO:s LayerZero-brygga genom att förfalska ett meddelande mellan blockkedjor. LayerZero erkände senare att de "gjort ett misstag" genom att tillåta sitt eget verifieringsnätverk att säkra värdefulla tillgångar i en sårbar konfiguration.tradingview

The Sandbox meddelade att en fullständig utvärdering (post-mortem) kommer att publiceras, och drabbade användare hänvisas till att kontakta supporten på [email protected].x