coindesk.com
Sandbox, das Metaverse- und Blockchain-Gaming-Netzwerk, stoppte das Bridging zwischen Base und $BNB Smart Chain, nachdem ein Exploit entdeckt wurde, der es einem Angreifer ermöglichte, unbesicherte Token auf diesen Netzwerken zu prägen.
Die Angreifer nutzten diese Schwachstelle, um Token im Wert von bis zu 49 Milliarden US-Dollar ohne Deckung zu übertragen. Allerdings stellt diese Zahl weder gestohlenes Geld noch dem Angreifer verfügbares Kapital dar. Sie basiert auf dem Marktpreis des $SAND-Tokens und bezieht sich auf Token, die ohne Deckung geschaffen wurden, wodurch der verfügbare Verkaufslikvidität weit überstiegen wird.
$SAND selbst hat eine Marktkapitalisierung von etwa 136 Millionen US-Dollar.
Das Unternehmen definierte „Impact“ nicht genauer und erläuterte die Zahl nicht, gab jedoch an, dass der Exploit weniger als 0,01 % des Gesamtangebots von 3 Milliarden $SAND-Token ausmache, was direkt gemessen am Angebot weniger als 300.000 $SAND entspricht.
Blockchain-Sicherheitsunternehmen Blockaid gekennzeichnet den Exploit während seiner Durchführung, wobei festgestellt wurde, dass der Angreifer die LayerZero-Delegiertenberechtigungen durch eine „approveAndCall“-Funktion übernommen und unbelegte $SAND-Token geprägt hatte.
Obwohl der Exploit keine Milliarden an Token abgezogen hat, betrug der Nennwert der erzeugten Token ungefähr 49 Milliarden US-Dollar über mehr als 400 Transaktionen hinweg.
PeckShield separat identifiziert 14,9 Milliarden $SAND wurden auf zwei Adressen geprägt. Die unterschiedlichen Zahlen wurden in verschiedenen Phasen des Vorfalls gemeldet und beziehen sich auf die nominale Token-Erstellung und nicht auf bestätigte Verluste.
The Sandbox hat das Bridging zu und von Base sowie der $BNB Smart Chain deaktiviert, wodurch $SAND auf den beiden Netzwerken weder bewegt noch eingelöst werden kann. Es wurde die Warnung ausgesprochen, den Token dort weder zu kaufen, verkaufen noch zu handeln, da die Liquidität beeinträchtigt wurde.
Der $SAND-Token auf Ethereum und Polygon blieb unbeeinträchtigt, teilte das Unternehmen mit. Keine Nutzer-Wallets wurden kompromittiert, und die auf Ethereum eingesperrten $SAND-Token zur Unterstützung von Bridge-Token bleiben intakt.
Südkoreanische Börsen Bithumb und Upbit, hat unterdessen Ein- und Auszahlungen von $SAND ausgesetzt, nachdem mögliche Sicherheitsprobleme angegeben wurden.
Das Netzwerk teilte mit, dass es einen Snapshot von vor dem Vorfall erstellt und eine Entschädigung für berechtigte Nutzer der betroffenen Liquiditätspools vorbereitet. Es erklärte, dass später ein technisches Post-Mortem veröffentlicht wird.
$SAND ist in den letzten 24 Stunden lediglich um 0,8 % gefallen, verzeichnete jedoch nach Bekanntwerden des Vorfalls einen intraday-Rückgang von nahezu 10 %.