Newsletter Subscribe
Enter your email address below and subscribe to our newsletter
[forminator_form id="25163"]

tradingview+1beincryptobeincrypto+1Metaversumi-pelialusta The Sandbox keskeytti lauantaina lohkoketjujen välisen siltaustoiminnan (bridging) Base- ja BNB Smart Chain -verkoissa sen jälkeen, kun hyökkääjä hyödynsi projektin SAND-tokensillan haavoittuvuutta "infinite mint" -hyökkäyksessä luoden miljardeja katteettomia tokeneita, joiden nimellisarvoksi lohkoketjuturvayhtiöt arvioivat noin 49 miljardia dollaria.
The Sandbox ilmoitti lauantaina, että se on "tunnistanut ja saanut täysin hallintaan" haavoittuvuuden ja arvioi vaikutuksen olevan alle 0,01 % SAND-tokenien kokonaistarjonnasta. Projektin mukaan käyttäjien lompakoita ei vaarantunut, eikä Ethereum- ja Polygon-verkoissa oleva SAND altistunut hyökkäykselle.x
Lohkoketjuturvayhtiö PeckShield kuitenkin havaitsi, että kahdelle hyökkääjän osoitteelle luotiin 14,9 miljardia SAND-tokenia, mikä on noin viisinkertainen määrä tokenin 3 miljardin enimmäistarjontaan nähden. Tapauksesta ensimmäisenä ilmoittanut Blockaid kertoi hyökkääjien kaapanneen LayerZeron valtuutusoikeudet "approveAndCall"-toiminnon kautta ja luoneen noin 49 miljardin dollarin nimellisarvosta SAND-tokeneita yli 400 transaktiossa. "49 miljardin dollarin" luku heijastaa katteettomille tokeneille laskettua markkinahintaa, eikä varoja, joita hyökkääjä todellisuudessa sai nostettua.tradingview+2
The Sandbox poisti käytöstä siltaustoiminnan sekä Base- että BSC BNB -verkkoihin ja niistä pois eristäen luodut tokenit niin, ettei niitä voida siirtää tai lunastaa. Tiimi varoitti käyttäjiä ostamasta, myymästä tai käymästä kauppaa SAND-tokeneilla kummassakaan verkossa ja kertoi ottavansa tilannevedoksen (snapshot) ennen tapahtumaa valmistellakseen korvauksia kärsineille likviditeetin tarjoajille.beincrypto+1
Eteläkorealaiset kryptopörssit toimivat nopeasti suojellakseen käyttäjiään. Bithumb keskeytti SAND-talletukset ja -nostot kello 11.11 Korean aikaa (KST), ja Upbit seurasi perässä minuuttia myöhemmin. Molemmat vetosivat epäiltyihin tietoturvaloukkauksiin Etelä-Korean virtuaaliomaisuuden käyttäjien suojalain nojalla. Upbit keskeytti SAND-tokenin Ethereum-version kaupankäynnin, vaikka The Sandboxin mukaan se ei ollut missään vaiheessa vaarassa.beincrypto
Hyökkäyksen laajuudesta huolimatta SAND-tokenin hinta pysyi suhteellisen vakaana ja laski alle prosentin 24 tunnin aikana säilyttäen yli 16 prosentin viikoittaisen nousunsa.stocktwits
Hyökkäys on viimeisin LayerZero-pohjaiseen siltainfrastruktuuriin kohdistunut tapaus vuonna 2026. Huhtikuussa Pohjois-Koreaan kytketyn Lazarus Groupin hyökkääjät tyhjensivät lähes 290 miljoonaa dollaria KelpDAO:n LayerZero-sillasta väärentämällä lohkoketjujen välisen viestin. LayerZero myönsi myöhemmin "tehneensä virheen" salliessaan oman varmennusverkkonsa suojata arvokkaita varoja haavoittuvassa kokoonpanossa.tradingview
The Sandbox kertoi julkaisevansa myöhemmin kattavan selvityksen (post-mortem) tapahtuneesta ja kehotti haittaa kärsineitä käyttäjiä ottamaan yhteyttä tukeen osoitteessa [email protected].x