The Sandbox остановила эксплойт после выпуска фейковых SAND

В The Sandbox устранили уязвимость в кроссчейн-мосте для токена SAND между Base и BNB Smart Chain. Через эту брешь злоумышленник выпустил в обеих сетях монеты без обеспечения.

Ущерб команда оценила менее чем в 0,01% от всего объема SAND. Токены в сетях Ethereum (ETH) и Polygon (POL) остались нетронутыми, кошельки пользователей никто не взламывал.

Хотите еще эксклюзивных новостей и аналитики? Подписывайтесь на наш телеграм-канал, обсуждайте новости и делитесь мнениями о последних событиях рынка в чате!

Компания Blockaid сообщила о происшествии утром. По словам аналитиков, злоумышленники перехватили права делегата LayerZero через функцию approveAndCall.

«На данный момент выпущено SAND номиналом примерно $49 млрд в более чем 400 транзакциях», — сообщили в Blockaid.

Команда отключила работу моста между Base и BSC, тем самым заблокировав возможность перемещать и восстанавливать выпущенные токены. SAND, заблокированный в Ethereum и служащий обеспечением для всех мостов, остался нетронутым.

«Злоумышленник смог выпустить необеспеченные SAND в сетях Base и BSC. Мы отключили мосты, теперь SAND изолирован в этих сетях и недоступен для перемещения или вывода», — говорится в сообщении команды.

Представители проекта предупредили держателей о том, что им не следует покупать, продавать или торговать SAND в этих сетях, поскольку ликвидность нарушена. Для выплат пострадавшим поставщикам ликвидности разработчики готовят снимок сети до атаки. Подробный отчет о случившемся команда обещает опубликовать позже.

Биржа Bithumb остановила прием и вывод SAND в в 05:11 по московскому времени, Upbit сделала то же самое через минуту. Обе площадки сослались на подозрение в нарушении безопасности и на местный закон о защите владельцев виртуальных активов.

Upbit закрыла операции и с версией SAND в сети Ethereum, хотя в The Sandbox уверяют, что этой сети атака не коснулась.

Случившееся укладывается в общую картину о росте количества атак на сектор. По данным DefiLlama, за месяц произошло 17 взломов — в основном мелких, но самым слабым местом отрасли снова оказались мосты.

Хотите получить доступ к экспертным инсайдам? Подписывайтесь на наш новостной телеграм-канал, а также вступайте в сообщество BeInCrypto! Читайте последние новости и свежую аналитику криптовалют, ИИ и фондовых рынков. Будьте на шаг впереди толпы каждый день!