The Sandbox poinformował, że zdołał opanować atak na mostek po tym, jak napastnik miał wybić łącznie 14,9 mld niepokrytych tokenów SAND (SAND) w sieciach Base oraz BNB Smart Chain.
Kluczowe informacje:
- PeckShield wykrył 14,9 mld tokenów SAND bez pokrycia, wybitych na dwa portfele, o nominalnej wartości ok. 718 mln USD.
- The Sandbox podkreślił, że podatność dotyczyła wyłącznie sieci Base i BNB Smart Chain; Ethereum oraz Polygon pozostały nietknięte.
- Według projektu żadne portfele użytkowników nie zostały naruszone.
Atak na mostek Sandbox
Firma analityczna PeckShield podała, że napastnik wybił łącznie 14,9 mld niepokrytych tokenów SAND na dwóch adresach, o szacunkowej wartości ok. 718 mln USD. Z kolei Blockaid wskazał, że incydent dotyczył Omnichain Fungible Token projektu The Sandbox na Base – standardu tokena międzyłańcuchowego opartego na infrastrukturze LayerZero.
Według Blockaid atakujący przejął kontrolę nad kontraktem Base OFT i uzyskał uprawnienia administracyjne pozwalające na emisję nowych tokenów SAND. Sam LayerZero nie został przy tym naruszony, podkreślono.
The Sandbox przekazał, że luka została zidentyfikowana i zablokowana, dodając: „Skala skutków jest minimalna i odpowiada mniej niż 0,01% całkowitej podaży tokenów SAND”. Wersje SAND na Ethereum i Polygon nie ucierpiały, zaznaczono.
Projekt zaapelował do użytkowników, by powstrzymali się od handlu SAND w sieciach Base oraz BNB Smart Chain do czasu pełnej izolacji zainfekowanej płynności. Transfery i wykupy zostały wyłączone, a uprawnieni dostawcy płynności mają otrzymać rekompensaty po zakończeniu przeglądu sytuacji.
Zobacz także: Bitcoin traci z 79,5 tys. USD po wejściu RSI w siedmioletnią skrajność
Perspektywa bezpieczeństwa Blockaid
Notowania SAND spadły o ok. 5% po ujawnieniu ataku, redukując wcześniejszy, ponad 30‑procentowy tygodniowy wzrost napędzany odbiciem szerszego rynku kryptowalut. Korekta częściowo skasowała ostatnie umocnienie.
Incydent wpisuje się w serię znaczących strat w sektorze crypto w tym roku. W ciągu ostatnich 90 dni na skutek exploitów utracono niemal 400 mln USD, a licząc rok do roku, straty sięgnęły ok. 1,6 mld USD.
Niedawne ataki dotknęły m.in. portfele sprzętowe, takie jak ColdCard, oraz operatorów płatności, m.in. Triple-A. W raportach wskazuje się także na rosnące ofensywne możliwości cybernetyczne modeli AI. Ten trend stanowi szersze tło dla incydentu z The Sandbox, ponieważ tokenizacja, stablecoiny i agentowe systemy AI zwiększają liczbę punktów potencjalnego ataku.
Czytaj dalej: Zcash rośnie o 38% dzięki ofensywie Grayscale w kierunku ETF i miliardowym obrotom na kontraktach futures
