The Sandbox เปิดเผยว่าสามารถควบคุมเหตุช่องโหว่บนบริดจ์ได้แล้ว หลังมีผู้โจมตีมินต์โทเคน SAND (SAND) ที่ไม่มีสินทรัพย์หนุนหลัง (unbacked) จำนวน 14.9 พันล้านโทเคนบนเครือข่าย Base และ BNB Smart Chain
ประเด็นสำคัญ
- PeckShield รายงานว่ามีการมินต์ SAND ที่ไม่มีสินทรัพย์หนุนหลัง 14.9 พันล้านโทเคนใน 2 กระเป๋า คิดเป็นมูลค่าตามหน้าเหรียญราว 718 ล้านดอลลาร์
- The Sandbox ยืนยันว่าช่องโหว่จำกัดอยู่บน Base และ BNB Smart Chain เท่านั้น ฝั่ง Ethereum และ Polygon ไม่ได้รับผลกระทบ
- โครงการย้ำว่าไม่มีวอลเล็ตของผู้ใช้รายใดถูกเจาะหรือสูญเสียทรัพย์สิน
รายละเอียดเหตุแฮ็ก Sandbox Bridge
บริษัทรักษาความปลอดภัยไซเบอร์ PeckShield เปิดเผย ว่าผู้โจมตีสร้าง SAND ที่ไม่มีสินทรัพย์หนุนหลังจำนวน 14.9 พันล้านโทเคนกระจายอยู่ในสองแอดเดรส คิดเป็นมูลค่ารวมตามราคาตลาดราว 718 ล้านดอลลาร์ โดย Blockaid ระบุว่าเหตุการณ์ดังกล่าวเกี่ยวข้องกับ Omnichain Fungible Token (OFT) ของ The Sandbox บนเครือข่าย Base ซึ่งเป็นมาตรฐานโทเคนข้ามเชนที่ทำงานบนโครงสร้างพื้นฐานของ LayerZero
ตามข้อมูลของ Blockaid ผู้โจมตีสามารถเจาะช่องทางของ Base OFT และยกระดับสิทธิ์เป็นผู้ดูแลระบบ ทำให้มีสิทธิ์มินต์ SAND ใหม่ได้โดยไม่จำกัด ขณะที่ตัวโปรโตคอล LayerZero เองไม่ได้ถูกแฮ็กหรือถูกเจาะแต่อย่างใด
ฝั่ง The Sandbox ระบุว่าสามารถตรวจพบและปิดช่องโหว่ได้แล้ว พร้อมชี้แจงว่า “ผลกระทบอยู่ในระดับต่ำมาก คิดเป็นไม่ถึง 0.01% ของซัพพลาย SAND ทั้งหมด” และย้ำว่า SAND บน Ethereum และ Polygon ไม่ได้รับผลกระทบจากเหตุการณ์ครั้งนี้
โครงการเตือนผู้ใช้ไม่ให้ซื้อขายหรือทำธุรกรรม SAND บน Base และ BNB Smart Chain ชั่วคราว ขณะที่สภาพคล่องที่ได้รับผลกระทบถูกแยกออกมากักไว้ โดยได้ปิดการโอนและการไถ่ถอน (redemption) ที่เกี่ยวข้อง และระบุว่าจะชดเชยผู้ให้สภาพคล่องที่เข้าเกณฑ์หลังเสร็จสิ้นกระบวนการตรวจสอบ
อ่านเพิ่มเติม: บิตคอยน์ร่วงจาก 79,500 ดอลลาร์ หลัง RSI พุ่งแตะระดับสุดขั้วในรอบ 7 ปี
มุมมองด้านความปลอดภัยจาก Blockaid
ราคา SAND ร่วงลงราว 5% หลังข่าวถูกเปิดเผย กดดันให้กำไรสะสมรายสัปดาห์ที่เพิ่งพุ่งขึ้นกว่า 30% ตามแรงฟื้นตัวของตลาดคริปโทโดยรวมถูกหั่นลงไปส่วนหนึ่ง
เหตุแฮ็กครั้งนี้ยิ่งตอกย้ำภาพรวมความเสียหายด้านความปลอดภัยในตลาดสินทรัพย์ดิจิทัลปีนี้ โดยในช่วง 90 วันที่ผ่านมา มีมูลค่าทรัพย์สินถูกเจาะหรือถูกเอาเปรียบร่วมเกือบ 400 ล้านดอลลาร์ ขณะที่เม็ดเงินความเสียหายเทียบรายปีอยู่แถว 1.6 พันล้านดอลลาร์
เหตุการณ์ล่าสุดยังลุกลามไปถึงผู้ให้บริการวอลเล็ตฮาร์ดแวร์อย่าง ColdCard และผู้ประมวลผลการชำระเงินอย่าง Triple-A ขณะเดียวกันรายงานด้านความปลอดภัยก็ชี้ถึงศักยภาพเชิงรุกที่เพิ่มขึ้นของโมเดล AI ในการโจมตีไซเบอร์ แนวโน้มดังกล่าวช่วยอธิบายบริบทที่กว้างขึ้นของช่องโหว่ฝั่ง Sandbox ในยุคที่โทเคนไนเซชัน สเตเบิลคอยน์ และเอเจนต์ AI ทำให้ระบบที่ต้องรับความเสี่ยงด้านความปลอดภัยมีจำนวนมากขึ้นเรื่อย ๆ
อ่านต่อ: Zcash พุ่ง 38% หนุนจากกระแส Grayscale ดัน ETF และปริมาณฟิวเจอร์สแตะระดับพันล้าน
