The Sandbox pozastavil přemosťování po útoku, který vygeneroval miliardy nekrytých tokenů SAND

Metaverzní herní platforma The Sandbox v sobotu pozastavila přemosťování mezi řetězci na sítích Base a BNB Smart Chain. Reagovala tak na útok typu „infinite mint“ (nekonečná ražba), při kterém útočník zneužil bridge pro tokeny SAND a vytvořil miliardy nekrytých tokenů, jejichž nominální hodnotu bezpečnostní firmy odhadly na přibližně 49 miliard dolarů.

The Sandbox incident zlehčuje, bezpečnostní firmy nesouhlasí

Tým The Sandbox v sobotu uvedl, že zranitelnost „identifikoval a plně izoloval“, přičemž dopad odhaduje na méně než 0,01 % celkové nabídky tokenů SAND. Projekt dodal, že žádné peněženky uživatelů nebyly kompromitovány a tokeny SAND na sítích Ethereum ↘ 4.93% a Polygon zůstaly nedotčeny.x

Bezpečnostní blockchainová firma PeckShield však upozornila na 14,9 miliardy tokenů SAND vyražených na dvou adresách útočníka, což je přibližně pětinásobek maximální nabídky tokenu, která činí 3 miliardy. Společnost Blockaid, která na incident upozornila jako první, uvedla, že útočníci zneužili delegovaná oprávnění LayerZero prostřednictvím funkce „approveAndCall“ a ve více než 400 transakcích vyrazili tokeny SAND v nominální hodnotě přibližně 49 miliard dolarů. Částka „49 miliard dolarů“ představuje tržní cenu aplikovanou na nekryté tokeny, nikoli finanční prostředky, které útočník skutečně vyvedl.tradingview+2

Platforma The Sandbox zakázala přemosťování na sítě Base a BSC BNB ↘ 1.47% i z nich, čímž vyražené tokeny izolovala, takže je nelze přesouvat ani směňovat. Tým varoval uživatele, aby na těchto sítích SAND nekupovali, neprodávali ani s ním neobchodovali, a uvedl, že pořizuje snímek sítě z doby před incidentem, aby připravil kompenzace pro dotčené poskytovatele likvidity.beincrypto+1

Burzy reagují, cena drží

Jihokorejské burzy reagovaly rychle, aby ochránily uživatele. Bithumb pozastavila vklady a výběry SAND v 11:11 korejského času (KST) a Upbit ji následovala o minutu později. Obě burzy se odvolaly na podezření na bezpečnostní incidenty v souladu s jihokorejským zákonem o ochraně uživatelů virtuálních aktiv. Upbit pozastavila transakce i pro verzi SAND na Ethereu, o které přitom The Sandbox prohlásil, že nebyla ohrožena.beincrypto

Navzdory rozsahu útoku zůstala cena tokenu SAND relativně stabilní. Během 24 hodin klesla o méně než 1 %, přičemž si udržela týdenní zisky přesahující 16 %.stocktwits

Další z řady incidentů na bridge LayerZero

Tento útok je dalším z řady incidentů týkajících se přemosťovací infrastruktury využívající protokol LayerZero v roce 2026. V dubnu útočníci napojení na severokorejskou skupinu Lazarus Group odčerpali téměř 290 milionů dolarů z bridge KelpDAO na protokolu LayerZero pomocí podvržené zprávy mezi řetězci. LayerZero později přiznal, že „udělal chybu“, když umožnil své vlastní ověřovací síti zabezpečit vysoce hodnotná aktiva ve zranitelné konfiguraci.tradingview

The Sandbox uvedl, že následně zveřejní kompletní analýzu incidentu (post-mortem). Dotčení uživatelé se mohou obrátit na podporu na adrese [email protected].x