В The Sandbox устранили уязвимость в кроссчейн-мосте для токена SAND между Base и BNB Smart Chain. Через эту брешь злоумышленник выпустил в обеих сетях монеты без обеспечения.
Ущерб команда оценила менее чем в 0,01% от всего объема SAND. Токены в сетях Ethereum (ETH) и Polygon (POL) остались нетронутыми, кошельки пользователей никто не взламывал.
Хотите еще эксклюзивных новостей и аналитики? Подписывайтесь на наш телеграм-канал , обсуждайте новости и делитесь мнениями о последних событиях рынка в чате!
Sandbox объявил о взломе кроссчейн-моста
Компания Blockaid сообщила о происшествии утром. По словам аналитиков, злоумышленники перехватили права делегата LayerZero через функцию approveAndCall.
«На данный момент выпущено SAND номиналом примерно $49 млрд в более чем 400 транзакциях», — сообщили в Blockaid.
Команда отключила работу моста между Base и BSC, тем самым заблокировав возможность перемещать и восстанавливать выпущенные токены. SAND, заблокированный в Ethereum и служащий обеспечением для всех мостов, остался нетронутым.
«Злоумышленник смог выпустить необеспеченные SAND в сетях Base и BSC. Мы отключили мосты, теперь SAND изолирован в этих сетях и недоступен для перемещения или вывода», — говорится в сообщении команды.
Представители проекта предупредили держателей о том, что им не следует покупать, продавать или торговать SAND в этих сетях, поскольку ликвидность нарушена. Для выплат пострадавшим поставщикам ликвидности разработчики готовят снимок сети до атаки. Подробный отчет о случившемся команда обещает опубликовать позже.
Корейские биржи приостановили ввод и вывод SAND
Биржа Bithumb остановила прием и вывод SAND в в 05:11 по московскому времени, Upbit сделала то же самое через минуту. Обе площадки сослались на подозрение в нарушении безопасности и на местный закон о защите владельцев виртуальных активов.
Upbit закрыла операции и с версией SAND в сети Ethereum, хотя в The Sandbox уверяют, что этой сети атака не коснулась.
Случившееся укладывается в общую картину о росте количества атак на сектор. По данным DefiLlama, за месяц произошло 17 взломов — в основном мелких, но самым слабым местом отрасли снова оказались мосты.
Хотите получить доступ к экспертным инсайдам? Подписывайтесь на наш новостной телеграм-канал , а также вступайте в сообщество BeInCrypto ! Читайте последние новости и свежую аналитику криптовалют, ИИ и фондовых рынков. Будьте на шаг впереди толпы каждый день!
Читайте оригинальную статью The Sandbox остановила эксплойт после выпуска фейковых SAND от Kamina Bashir на ru.beincrypto.com