The Sandbox contient une exploitation de pont après que des SAND non soutenus ont été frappés sur Base et BSC

The Sandbox a déclaré avoir contenu une vulnérabilité dans le pont inter-chaînes SAND sur Base et BNB Smart Chain après qu'un attaquant a frappé des tokens non garantis sur les deux réseaux.

Le projet a estimé l'impact à moins de 0,01 % de l'offre totale de SAND. Il a déclaré que les tokens sur Ethereum (ETH) et Polygon (POL) ne sont pas affectés et qu'aucun portefeuille utilisateur n'a été compromis.

Sandbox devient le dernier projet apparemment touché par une exploitation

Blockaid a signalé l'incident samedi. La société a déclaré que les attaquants avaient détourné les autorisations de délégué LayerZero via la fonction approveAndCall.

« ~$49B de SAND à valeur nominale frappé jusqu'à présent à travers ~400+ txs », a déclaré Blockaid.

Suivez-nous sur X pour obtenir les dernières nouvelles au fur et à mesure qu'elles arrivent

L'équipe a déclaré avoir désactivé le pont vers et depuis Base et BSC, coupant toute route pour déplacer ou échanger l'offre frappée. Elle a déclaré que le SAND verrouillé sur Ethereum, qui soutient tous les tokens bridgés, reste intact.

« Un attaquant a pu frapper du SAND non garanti sur Base et BSC. Nous avons désactivé le pont vers et depuis les deux réseaux, donc le SAND sur Base et BSC est actuellement isolé et ne peut pas être déplacé ou échangé, »

Le projet a demandé aux détenteurs de ne pas acheter, vendre ou échanger du SAND sur aucun des réseaux, avertissant que la liquidité y est compromise. Il prend un instantané pré-incident et prépare une compensation pour les fournisseurs de liquidité qualifiés, avec une analyse post-mortem complète promise.

Les échanges coréens suspendent les transferts de SAND

Pendant ce temps, Bithumb a suspendu les dépôts et retraits de SAND à 11h11 KST, et Upbit a suivi une minute plus tard. Les deux ont cité des incidents de sécurité suspects en vertu de la loi sud-coréenne sur la protection des utilisateurs d'actifs virtuels.

Upbit a imposé un arrêt sur la version Ethereum de SAND, que le projet a depuis déclaré n'avoir jamais été en danger.

L'incident s'inscrit dans un schéma plus large. DefiLlama a enregistré 17 exploits distincts jusqu'à présent ce mois-ci, la plupart étant mineurs, avec des ponts à nouveau le point faible récurrent.

Abonnez-vous à notre chaîne YouTube pour regarder des leaders et des journalistes fournir des analyses d'experts

Source : BeInCrypto