CoinDesk
O Sandbox interrompeu a ponte entre sua mainnet Ethereum e a Base e a BNB Smart Chain após um atacante explorar uma função "approveAndCall" para mintar tokens SAND não garantidos em ambas as redes. A empresa de segurança blockchain Blockaid, que sinalizou o ataque enquanto ele estava em andamento, disse que o atacante sequestrou permissões de delegado do LayerZero e mintou tokens com um valor nominal de aproximadamente $49 bilhões em mais de 400 transações. A empresa afirmou que o impacto foi inferior a 0,01% da oferta de 3 bilhões de tokens SAND, equivalente a menos de 300.000 SAND, e que nenhuma carteira de usuário foi comprometida.
Por que isso é importante
O valor de $49 bilhões é o número que chama a atenção, mas é nominal: aplica o preço de mercado do SAND a tokens criados sem qualquer garantia, o que supera em muito a liquidez real disponível para vendê-los. A PeckShield contabilizou separadamente 14,9 bilhões de SAND mintados em dois endereços, outro cálculo nominal feito em um estágio diferente do incidente. O que importa operacionalmente é o mecanismo. Uma permissão de delegado sequestrada em uma ponte cross-chain é o mesmo tipo de vulnerabilidade que drenou centenas de milhões de outros protocolos em ciclos anteriores, e é por isso que o Sandbox decidiu congelar a ponte em vez de tentar recuperar os tokens.
Impacto no mercado
O SAND viu uma queda de quase 10% intradia quando o exploit surgiu, antes de recuperar a maior parte do movimento, deixando o token com uma queda de apenas 0,8% em 24 horas. As exchanges sul-coreanas Bithumb e Upbit suspenderam depósitos e retiradas de SAND após citarem problemas de segurança suspeitos, uma medida que pode restringir a liquidez para traders durante as horas asiáticas, mesmo quando o preço à vista se recupera. O Sandbox afirmou que o SAND na Ethereum e na Polygon não foi afetado e que a garantia bloqueada na Ethereum para respaldar tokens da ponte permanece intacta. A rede está fazendo uma captura de tela pré-incidente para compensar os provedores de liquidez qualificados e prometeu uma análise técnica pós-morte.
Perguntas frequentes
-
O que aconteceu com o Sandbox?
O Sandbox interrompeu a ponte na Base e na BNB Smart Chain após um atacante explorar uma função "approveAndCall" para mintar tokens SAND não garantidos em ambas as redes.
-
Quanto foi realmente perdido no exploit do Sandbox?
O valor de $49 bilhões é o valor nominal de tokens criados sem qualquer garantia. O impacto real na oferta foi inferior a 0,01% da oferta de 3 bilhões de SAND, menos de 300.000 SAND, e nenhuma carteira de usuário foi comprometida.
-
Por que o valor de $49B é enganoso?
Aplica o preço de mercado do SAND a tokens criados sem garantia, o que supera em muito qualquer liquidez disponível para vendê-los. A PeckShield contabilizou separadamente 14,9 bilhões de SAND mintados em dois endereços, também um cálculo nominal feito em um estágio diferente.
-
Quais exchanges suspenderam SAND após o exploit?
As exchanges sul-coreanas Bithumb e Upbit suspenderam depósitos e retiradas de SAND após citarem problemas de segurança suspeitos, uma medida que pode restringir a liquidez para traders durante as horas asiáticas, mesmo quando o preço à vista se recupera.
-
Qual foi o mecanismo do exploit?
A Blockaid disse que o atacante sequestrou permissões de delegado do LayerZero através de uma função "approveAndCall" e a usou para mintar SAND não garantido em mais de 400 transações na Base e na BNB Smart Chain.
CryptoSlate
TheBlock
WuBlockchain
Crypto Rank News