Sandbox отключила мосты к Base и BNB Chain из‑за эксплоита

Sandbox, метавселенная и сеть блокчейн‑игр, приостановила работу мостов Base и $BNB Smart Chain после обнаружения эксплоита, который позволил злоумышленнику создать необеспеченные токены в этих сетях.

Злоумышленники использовали эксплоит, чтобы переместить через мосты токены на сумму до $49 млрд. Однако эта цифра не отражает украденные средства или сумму, доступную злоумышленнику. Она получена путем применения рыночной цены токена $SAND к необеспеченным токенам — их объем значительно превышает ликвидность, доступную для продажи.

Рыночная капитализация токена $SAND составляет примерно $136 млн.

Компания не уточнила термин «ущерб» и не объяснила расхождение в цифрах, но сообщила, что эксплоит затронул менее 0,01% от общего предложения $SAND в 3 млрд токенов. Это эквивалентно менее чем 300 000 $SAND при прямом сопоставлении с общим объемом предложения.

Фирма по безопасности блокчейна Blockaid обнаружила эксплоит во время его реализации. В отчете сказано, что злоумышленник перехватил права делегата LayerZero через функцию «approveAndCall» и создал необеспеченные токены $SAND.

Хотя эксплоит не вывел миллиарды токенов, номинальная стоимость созданных активов достигла примерно $49 млрд в более чем 400 транзакциях.

PeckShield отдельно зафиксировал выпуск 14,9 млрд $SAND на двух адресах. Разные цифры были опубликованы на разных этапах инцидента и отражают номинальное создание токенов, а не подтвержденные потери.

Sandbox отключила мосты к Base и $BNB Smart Chain и обратно — токены $SAND в этих сетях теперь нельзя переместить или обменять. Компания предупредила пользователей не покупать, не продавать и не торговать токеном в этих сетях из‑за нарушения ликвидности.

По заявлению компании, токен $SAND на Ethereum и Polygon не пострадал. Кошельки пользователей не были скомпрометированы, а $SAND, заблокированный на Ethereum для обратного моста, остался нетронутым.

Южнокорейские биржи Bithumb и Upbit тем временем приостановили депозиты и выводы $SAND из‑за подозрений в проблемах с безопасностью.

Сеть сообщила, что делает снимок состояния до инцидента и готовит компенсацию для подходящих пользователей затронутых пулов ликвидности. Также компания заявила, что позже опубликует технический разбор инцидента.

За последние 24 часа курс $SAND снизился всего на 0,8%, но сразу после раскрытия инцидента наблюдался внутридневной обвал почти на 10%.