Sandbox, milyarlarca karşılıksız SAND basılmasının ardından köprü işlemlerini durdurdu

Bir metaverse oyun platformu olan The Sandbox ↘ 7.42%, bir saldırganın projenin SAND token köprüsündeki bir açıktan yararlanarak "sınırsız basım" (infinite mint) saldırısı gerçekleştirmesi ve zincir üstü güvenlik firmalarının nominal olarak yaklaşık 49 milyar dolar değer biçtiği milyarlarca karşılıksız token üretmesinin ardından Cumartesi günü Base ve BNB Smart Chain üzerindeki zincirler arası köprü işlemlerini durdurdu.

The Sandbox Durumu Hafifletmeye Çalışıyor, Güvenlik Firmaları Aynı Fikirde Değil

The Sandbox Cumartesi günü yaptığı açıklamada, açığı "tespit ettiğini ve tamamen kontrol altına aldığını" belirterek, etkinin toplam SAND arzının %0,01'inin altında olduğunu tahmin ettiğini duyurdu. Proje, hiçbir kullanıcı cüzdanının tehlikeye girmediğini ve Ethereum ↗ 0.54% ile Polygon üzerindeki SAND token'larının etkilenmediğini belirtti.x

Ancak blokzincir güvenlik firması PeckShield, iki saldırgan adresinde basılan 14,9 milyar SAND tespit etti; bu miktar, token'ın 3 milyar olan maksimum arzının yaklaşık beş katına denk geliyor. Olayı ilk bildiren Blockaid ise saldırganların "approveAndCall" işlevi aracılığıyla LayerZero delege yetkilerini ele geçirdiğini ve 400'den fazla işlemde nominal değeri yaklaşık 49 milyar dolar olan SAND bastığını açıkladı. Bu "49 milyar dolar" ifadesi, saldırganın fiilen ele geçirdiği fonlardan ziyade, karşılıksız token'lara uygulanan piyasa fiyatını yansıtıyor.tradingview+2

The Sandbox, hem Base hem de BSC BNB ↘ 0.09% ağlarına giden ve buralardan gelen köprü işlemlerini devre dışı bırakarak basılan token'ları taşıyamayacak veya nakde çevrilemeyecek şekilde izole etti. Ekip, kullanıcıları her iki ağda da SAND almamaları, satmamaları veya ticaretini yapmamaları konusunda uyardı ve etkilenen likidite sağlayıcılarına tazminat hazırlamak amacıyla olay öncesi bir anlık görüntü (snapshot) aldıklarını belirtti.beincrypto+1

Borsalar Harekete Geçti, Fiyat Direniyor

Güney Koreli borsalar kullanıcıları korumak için hızla harekete geçti. Bithumb, KST (Kore Standart Saati) ile 11:11'de SAND yatırma ve çekme işlemlerini askıya alırken, bir dakika sonra onu takip eden Upbit ile birlikte her iki borsa da Güney Kore'nin Sanal Varlık Kullanıcılarını Koruma Yasası kapsamındaki şüpheli güvenlik olaylarını gerekçe gösterdi. Upbit, The Sandbox'ın hiçbir zaman risk altında olmadığını belirttiği SAND'in Ethereum versiyonuna da durdurma kararı getirdi.beincrypto

Açığın büyüklüğüne rağmen, SAND fiyatı nispeten istikrarlı kaldı; 24 saat içinde %1'den daha az değer kaybederken, haftalık bazda %16'nın üzerindeki kazancını korudu.stocktwits

LayerZero Köprü Olaylarında Son Durum

Bu saldırı, 2026 yılında LayerZero destekli köprü altyapısını içeren son olay oldu. Nisan ayında, Kuzey Koreli Lazarus Grubu ile bağlantılı saldırganlar, zincirler arası sahte bir mesaj göndererek KelpDAO'nun LayerZero köprüsünden yaklaşık 290 milyon dolar çekmişti. LayerZero daha sonra, kendi doğrulama ağının yüksek değerli varlıkları savunmasız bir yapılandırmada güvence altına almasına izin vererek "bir hata yaptığını" kabul etmişti.tradingview

The Sandbox, kapsamlı bir analiz raporunun (post-mortem) yayınlanacağını belirterek, etkilenen kullanıcıları [email protected] adresinden destek ekibiyle iletişime geçmeye yönlendirdi.x