coindesk.com
Sandbox, la red de metaverso y juegos blockchain, detuvo el puente entre Base y $BNB Smart Chain después de descubrir una vulnerabilidad que permitió a un atacante acuñar tokens sin respaldo en esas redes.
Los atacantes utilizaron esa vulnerabilidad para transferir hasta 49 mil millones de dólares en tokens no respaldados. Sin embargo, esa cifra no representa dinero robado ni disponible para el atacante. Se aplica el precio de mercado del token $SAND a tokens creados sin respaldo, superando con creces la liquidez disponible para venderlos.
$SAND tiene una capitalización de mercado de aproximadamente 136 millones de dólares.
La empresa no definió el término “impacto” ni concilió la cifra, pero afirmó que la explotación representó menos del 0.01% de los 3 mil millones de tokens $SAND en circulación, lo que equivale a menos de 300,000 $SAND cuando se mide directamente en función de la oferta.
Firma de seguridad en blockchain Blockaid marcado el exploit mientras estaba en curso, señalando que el atacante había secuestrado los permisos de delegado de LayerZero a través de una función de “approveAndCall” y había acuñado tokens $SAND no respaldados.
Aunque el exploit no desvió miles de millones en tokens, colocó el valor nominal de los tokens creados en aproximadamente 49 mil millones de dólares a lo largo de más de 400 transacciones.
PeckShield identificado por separado 14,9 mil millones de $SAND acuñados en dos direcciones. Las diferentes cifras fueron reportadas en etapas separadas del incidente y miden la creación nominal de tokens en lugar de pérdidas confirmadas.
The Sandbox deshabilitó el puenteo hacia y desde Base y $BNB Smart Chain, dejando a $SAND en ambas redes sin posibilidad de ser movido o canjeado. Advirtió a los usuarios que no compraran, vendieran ni comercializaran el token allí debido a que la liquidez había sido comprometida.
El token $SAND en Ethereum y Polygon no se vio afectado, afirmó la compañía. No se comprometieron las billeteras de los usuarios, y el $SAND bloqueado en Ethereum para respaldar los tokens en el puente secundario permanece intacto.
Intercambios surcoreanos Bithumb y Upbit, mientras tanto, suspendió los depósitos y retiros de $SAND tras citar posibles problemas de seguridad.
La red informó que está tomando una instantánea anterior al incidente y preparando una compensación para los usuarios que califican de los grupos de liquidez afectados. Indicó que publicará un informe técnico pormenorizado más adelante.