The Sandbox остановила атаку после выпуска поддельных SAND

The Sandbox ликвидировала уязвимость в кроссчейн-мосте для SAND между сетями Base и BNB Smart Chain. Через эту брешь злоумышленники смогли создать необеспеченные токены в обеих сетях.

Команда оценила ущерб в менее чем 0,01% от общего объема SAND. Токены в Ethereum и Polygon остались нетронутыми, и ни один пользовательский кошелек не был скомпрометирован.

Blockaid утром сообщил о происшествии, отметив, что злоумышленники использовали функцию approveAndCall для перехвата прав делегата LayerZero. По данным компании, выпущено SAND на сумму около $49 млрд в более чем 400 транзакциях.

Мост между Base и BSC был отключен для предотвращения перемещения и восстановления выпущенных токенов. Токены, заблокированные в Ethereum, остались в безопасности и не пострадали.

Проект предупредил держателей SAND не торговать токенами в затронутых сетях из-за нарушенной ликвидности. Для компенсации пострадавшим планируется сделать снимок сети до атаки и подготовить отчет о ней.

Корейские биржи Bithumb и Upbit приостановили операции с SAND, ссылаясь на подозрения в нарушении безопасности. Upbit также прекратил операции с версией SAND в сети Ethereum, несмотря на уверения The Sandbox о безопасности этой сети.

Инцидент отражает рост атак на сектор. По данным DefiLlama, за месяц зафиксировано 17 взломов, из которых мосты оказались наиболее уязвимым звеном.