Sinabi ng The Sandbox na na-solve na nila agad ang issue sa kanilang SAND cross-chain bridge sa Base at BNB Smart Chain, matapos makapag-mint ng unbacked tokens ang attacker sa dalawang networks.
Nasa less than 0.01% lang ng buong SAND supply ang naapektuhan base sa report ng project team. Malinaw din nila sinabi na safe ang mga tokens na nasa Ethereum (ETH) at Polygon (POL), at walang user wallet na naapektuhan ng attack na ito.
Sandbox, Latest Project na Nabiktima ng Exploit
Na-flag agad ng Blockaid ang incident nitong Sabado. Ayon sa firm, inagaw ng mga attacker ang LayerZero delegate permissions gamit ang approveAndCall function.
“Nasa ~$49B na face value ng SAND ang na-mint sa ngayon gamit ang higit 400+ na transactions,” sabi ng Blockaid.
I-follow kami sa X para first-hand kang makakuha ng mga crypto news updates
Sinabi ng team na disabled na ngayon ang bridging papunta at mula Base at BSC, kaya wala nang way para mailipat o maredeem ang bagong mint na SAND. Safe at hindi nagalaw ang SAND na naka-lock sa Ethereum na nagsisilbing backing ng lahat ng bridged token.
“May attacker na nakapag-mint ng unbacked SAND sa Base at BSC. Disabled na ngayon ang bridging papunta at mula sa dalawang networks na ito, kaya ang SAND sa Base at BSC ay na-isolate na at hindi na pwedeng ilipat o i-redeem,” basa sa post nila.
Pinaalalahanan ng project team ang mga holders na huwag muna bumili, magbenta, o magtrade ng SAND sa Base at BSC dahil compromised na ang liquidity sa dalawang network na ito. Naghanda na sila ng pre-incident snapshot at magbibigay naman ng compensation para sa mga qualified liquidity providers. Pangako rin ng team na ilalabas nila ang buong report ng incident.
Korean Exchanges, Temporary Stop sa SAND Transfers
Habang nangyayari ito, nag-suspend ang Bithumb ng SAND deposits at withdrawals ngayong 11:11 a.m. KST, at sinundan ito ng Upbit makalipas lang ng isang minuto. Pareho nilang nabanggit na may security incident na posibleng sakop ng South Korea’s Virtual Asset User Protection Act.
Pinatigil din ng Upbit ang transfers ng SAND na Ethereum version, kahit wala namang risk dito ayon sa developers ng project.
Naging parte ang incident na ito ng mas malaking pattern ng mga crypto hack. Naitala ng DefiLlama na umabot na sa 17 magkakahiwalay na exploit ngayong buwan — karamihan dito maliit lang, pero bridges pa rin ang madalas na weak point.
Mag-subscribe sa aming YouTube channel para makita ang expert insights mula sa mga crypto industry leaders at journalists
