Το Sandbox «παγώνει» τις γέφυρες μετά από exploit δισεκατομμυρίων σε ακάλυπτα SAND

Το Sandbox ↘ 4.01%, μια πλατφόρμα παιχνιδιών metaverse, ανέστειλε το Σάββατο τη λειτουργία των διαλυσιδωτών γεφυρών (cross-chain bridging) στα δίκτυα Base και BNB Smart Chain, αφού ένας επιτιθέμενος εκμεταλλεύτηκε τη γέφυρα του token SAND σε μια επίθεση «άπειρης κοπής» (infinite mint), δημιουργώντας δισεκατομμύρια ακάλυπτα token, η ονομαστική αξία των οποίων εκτιμήθηκε από εταιρείες ασφάλειας blockchain σε περίπου 49 δισεκατομμύρια δολάρια.

Το Sandbox υποβαθμίζει το συμβάν, οι εταιρείες ασφαλείας διαφωνούν

Το Sandbox δήλωσε το Σάββατο ότι «εντόπισε και περιόρισε πλήρως» την ευπάθεια, εκτιμώντας τον αντίκτυπο σε λιγότερο από το 0,01% της συνολικής προσφοράς SAND. Οι υπεύθυνοι του έργου ανέφεραν ότι δεν παραβιάστηκε κανένα πορτοφόλι χρηστών και ότι τα SAND στα δίκτυα Ethereum ↘ 4.93% και Polygon δεν επηρεάστηκαν.x

Ωστόσο, η εταιρεία ασφάλειας blockchain PeckShield εντόπισε 14,9 δισεκατομμύρια SAND που δημιουργήθηκαν σε δύο διευθύνσεις του επιτιθέμενου, ποσότητα σχεδόν πενταπλάσια από τη μέγιστη προσφορά των 3 δισεκατομμυρίων του token. Η Blockaid, η οποία εντόπισε πρώτη το περιστατικό, δήλωσε ότι οι επιτιθέμενοι υπέκλεψαν τα δικαιώματα εξουσιοδότησης του LayerZero μέσω της λειτουργίας «approveAndCall», δημιουργώντας SAND ονομαστικής αξίας περίπου 49 δισεκατομμυρίων δολαρίων σε περισσότερες από 400 συναλλαγές. Το ποσό των «49 δισεκατομμυρίων δολαρίων» αντικατοπτρίζει την τιμή της αγοράς που εφαρμόζεται στα ακάλυπτα token και όχι τα κεφάλαια που πραγματικά απέσπασε ο επιτιθέμενος.tradingview+2

Το Sandbox απενεργοποίησε τη μεταφορά μέσω γεφυρών από και προς τα δίκτυα Base και BSC BNB ↘ 1.47%, απομονώνοντας τα νέα token ώστε να μην μπορούν να μετακινηθούν ή να εξαργυρωθούν. Η ομάδα προειδοποίησε τους χρήστες να μην αγοράζουν, πουλάνε ή ανταλλάσσουν SAND σε κανένα από τα δύο δίκτυα και δήλωσε ότι λαμβάνει ένα στιγμιότυπο (snapshot) πριν από το συμβάν για να προετοιμάσει αποζημιώσεις για τους επηρεαζόμενους παρόχους ρευστότητας.beincrypto+1

Αντίδραση από τα ανταλλακτήρια, σταθερή η τιμή

Τα νοτιοκορεατικά ανταλλακτήρια κινήθηκαν γρήγορα για να προστατεύσουν τους χρήστες. Το Bithumb ανέστειλε τις καταθέσεις και αναλήψεις SAND στις 11:11 π.μ. ώρα Κορέας (KST), με το Upbit να ακολουθεί ένα λεπτό αργότερα, επικαλούμενα και τα δύο ύποπτα περιστατικά ασφαλείας βάσει του Νόμου για την Προστασία των Χρηστών Εικονικών Περιουσιακών Στοιχείων της Νότιας Κορέας. Το Upbit επέβαλε αναστολή και στην έκδοση του SAND στο Ethereum, για την οποία το Sandbox δήλωσε ότι δεν διέτρεξε ποτέ κίνδυνο.beincrypto

Παρά την κλίμακα του exploit, η τιμή του SAND παρέμεινε σχετικά σταθερή, σημειώνοντας πτώση μικρότερη από 1% σε διάστημα 24 ωρών, ενώ διατήρησε κέρδη άνω του 16% σε επίπεδο εβδομάδας.stocktwits

Το τελευταίο από μια σειρά περιστατικών στις γέφυρες του LayerZero

Το exploit αυτό αποτελεί το πιο πρόσφατο περιστατικό που αφορά υποδομές γεφυρών που βασίζονται στο LayerZero το 2026. Τον Απρίλιο, επιτιθέμενοι που συνδέονται με τη Lazarus Group της Βόρειας Κορέας απέσπασαν σχεδόν 290 εκατομμύρια δολάρια από τη γέφυρα LayerZero του KelpDAO, πλαστογραφώντας ένα διαλυσιδωτό μήνυμα. Το LayerZero παραδέχτηκε αργότερα ότι «έκανε λάθος» επιτρέποντας στο δικό του δίκτυο επαλήθευσης να ασφαλίζει περιουσιακά στοιχεία υψηλής αξίας σε μια ευάλωτη παραμετροποίηση.tradingview

Το Sandbox δήλωσε ότι θα ακολουθήσει πλήρης αναφορά για το συμβάν (post-mortem), ενώ οι επηρεαζόμενοι χρήστες καλούνται να επικοινωνήσουν με την υποστήριξη στη διεύθυνση [email protected].x