The Sandbox ha reso noto di aver contenuto un exploit su un proprio bridge dopo che un attaccante avrebbe coniato 14,9 miliardi di token SAND (SAND) non coperti su Base e BNB Smart Chain.
Punti chiave:
- PeckShield ha rilevato la creazione di 14,9 miliardi di SAND non collateralizzati su due wallet, per un valore nominale di circa 718 milioni di dollari.
- The Sandbox ha precisato che la vulnerabilità era circoscritta a Base e BNB Smart Chain; Ethereum e Polygon non sono stati interessati.
- Nessun wallet utente è stato compromesso, secondo il team di progetto.
L’exploit sul bridge di Sandbox
La società di sicurezza PeckShield ha segnalato che l’attaccante ha coniato 14,9 miliardi di SAND privi di copertura su due indirizzi, attribuendo a questi token non autorizzati un valore complessivo prossimo ai 718 milioni di dollari. Secondo Blockaid, l’incidente ha coinvolto l’Omnichain Fungible Token di The Sandbox su Base, uno standard di token cross-chain che utilizza l’infrastruttura di LayerZero.
Blockaid ha spiegato che l’attaccante è riuscito a compromettere l’OFT su Base ottenendo privilegi amministrativi che gli hanno consentito di coniare nuovi SAND. LayerZero, ha precisato la società, non è stato direttamente compromesso.
The Sandbox ha dichiarato di aver individuato e messo sotto controllo la vulnerabilità, aggiungendo che “l’impatto è minimo e rappresenta meno dello 0,01% dell’offerta complessiva di token SAND”. Le versioni SAND su Ethereum e Polygon non sono state toccate, ha sottolineato il team.
Il progetto ha invitato gli utenti a non negoziare SAND su Base o BNB Smart Chain finché la liquidità interessata non sarà completamente isolata. I trasferimenti e i rimborsi sono stati disabilitati, e i provider di liquidità idonei saranno risarciti dopo le opportune verifiche.
Da leggere anche: Il Bitcoin scivola da 79,5K $ mentre l’RSI tocca un estremo di sette anni
La lettura di Blockaid sulla sicurezza
Dopo la divulgazione dell’accaduto, SAND ha perso circa il 5%, ridimensionando un guadagno settimanale che, nel pieno del rimbalzo del mercato cripto, aveva superato il 30%. Il calo ha in parte azzerato il rally dei giorni precedenti.
L’exploit si inserisce in un contesto di perdite significative per il settore. Negli ultimi 90 giorni quasi 400 milioni di dollari sono andati persi a causa di attacchi ed exploit, mentre su base annua il conto ha raggiunto circa 1,6 miliardi di dollari.
Una serie di incidenti recenti ha coinvolto anche hardware wallet come ColdCard e provider di pagamenti quali Triple-A; gli stessi report evidenziano inoltre le crescenti capacità offensive dei modelli di intelligenza artificiale. Questo quadro fornisce un contesto più ampio per l’exploit di Sandbox, in un momento in cui tokenizzazione, stablecoin e agenti AI aumentano il numero di sistemi esposti a rischi di sicurezza.
Prossima lettura: Zcash corre del 38% con la spinta dell’ETF di Grayscale e volumi record sui futures
