Projekt gamingowy Web3 The Sandbox padł ofiarą exploitu na mostku cross-chain, dotykającego SAND na Base oraz BNB Smart Chain.
Według firmy zajmującej się bezpieczeństwem PeckShield, atakujący wyemitował 14,9 miliarda niepokrytych tokenów SAND na dwóch adresach portfeli. Odpowiada to około 718 milionom dolarów.
Inna firma zajmująca się bezpieczeństwem blockchain, Blockaid, wyjaśniła, że problem dotyczył tokena SAND Omnichain Fungible Token na Base należącego do The Sandbox. OFT jest funkcją LayerZero, która pozwala projektom na płynne przenoszenie tokenów pomiędzy blockchainami.
W tym konkretnym przypadku atakującemu udało się przejąć OFT na Base i uzyskać uprawnienia administracyjne do emisji SAND. Blockaid odrzucił oskarżenia skierowane w stronę LayerZero, podkreślając, że problem dotyczył systemu mintowania SAND na Base.
Zespół Sandbox bagatelizuje atak
Jednakże zespół ostrzegł użytkowników przed dokonywaniem transakcji tokenem SAND na sieciach Base lub BSC. W ramach działań zaradczych projekt ogłosił także wyłączenie możliwości przesyłania i wykupu SAND pomiędzy Base/BSC a innymi sieciami.
Dodatkowo, poszkodowani dostawcy płynności (LP) w wyniku nielegalnej emisji SAND zostaną zrekompensowani po dalszej analizie.
Po opublikowaniu aktualizacji cena SAND spadła o 5%, częściowo wymazując ponad 30% wzrost odnotowany w tym tygodniu w ramach szerszego odbicia rynku.
Ataki na krypto sięgają 1,6 miliarda dolarów
Atak na Sandbox dołącza do rosnącej listy exploitów i strat w kryptowalutach w tym roku. Jak dotąd w ciągu ostatnich 90 dni stracono prawie 400 milionów dolarów z powodu exploitów. W skali rok do roku przekłada się to na 1,6 miliarda dolarów.
Od portfeli sprzętowych takich jak ColdCard po dostawców płatności takich jak Triple-A, exploity te miały szeroki zasięg. Część wzrostu liczby przypadków została umożliwiona przez modele AI posiadające zdolności ofensywne w cyberprzestrzeni.
Wyobraźmy sobie teraz, jak podatna może stać się branża, jeśli w ciągu kilku najbliższych lat komputery kwantowe również staną się zagrożeniem. Pozostaje pytanie, na ile poważnie zostaną potraktowane zagrożenia bezpieczeństwa w dobie boomu na tokenizację, stablecoiny i agentów AI.
Podsumowanie
- Sandbox został rzekomo zeksploitowany na 718 milionów dolarów po tym, jak haker wyemitował 14,9 miliarda tokenów SAND
- Zespół projektowy umniejszył skutkom ataku, podkreślając, że luka została ograniczona do łańcuchów Base i BSC.
