Sandbox suspende el puente de Base y BNB tras un exploit

El ataque afectó solo a los puentes hacia Base y BNB Smart Chain; Ethereum y Polygon quedaron al margen. Además, exchanges como Bithumb y Upbit suspendieron los depósitos y retiros de SAND.

Puntos clave

• Sandbox ha suspendido el puente hacia Base y BNB Smart Chain tras un exploit que permitió acuñar tokens SAND sin respaldo.
• La empresa advierte a los usuarios que no compren, vendan ni negocien SAND en Base y BNB, porque la liquidez allí se ha visto afectada.
• Sandbox afirma que Ethereum y Polygon no se han visto afectados y trabaja en una compensación para los usuarios elegibles de los pools de liquidez afectados.

Sandbox ha suspendido el puente hacia Base y BNB Smart Chain después de que se descubriera un exploit que permitió a un atacante acuñar tokens SAND sin respaldo en esas redes. La empresa cripto señaló que los tokens afectados ya no pueden moverse ni canjearse, y advirtió a los usuarios que no compren, vendan ni negocien SAND en Base y BNB porque la liquidez allí se ha visto afectada.

Qué salió mal

Según Sandbox, el ataque se utilizó para puentear tokens sin respaldo por un valor nominal total de aproximadamente 49.000 millones de dólares (41.900 millones de euros). Esa cifra no significa que realmente se haya sustraído tanto dinero. Se trata del valor de mercado de los tokens según la cotización de SAND, mientras que la liquidez para vender realmente esos tokens era mucho menor.

Blockaid informó de que ya había detectado el exploit durante el ataque. La firma de seguridad indicó que el atacante había acuñado tokens SAND sin respaldo mediante permisos delegate de LayerZero y una función approveAndCall. PeckShield llegó después con otro recuento y mencionó 14.900 millones de SAND repartidos en dos direcciones. Esas cifras no son directamente comparables, porque se determinaron en momentos distintos y miden la creación nominal de tokens, no pérdidas confirmadas.

Sandbox añadió además que los tokens SAND en Ethereum y Polygon no se han visto afectados. Tampoco se habrían comprometido carteras de usuarios, y el SAND bloqueado en Ethereum como garantía sigue intacto.

Consecuencias para la negociación de SAND

El token SAND tiene una capitalización de mercado de aproximadamente 136 millones de dólares (116 millones de euros) y una oferta total de 3.000 millones de tokens. Sandbox señaló que el impacto afecta a menos del 0,01% de esa oferta, lo que equivale a menos de 300.000 SAND si se compara directamente con el suministro.

La interrupción también afectó a la negociación en exchanges de Corea del Sur. Bithumb y Upbit suspendieron los depósitos y retiros de SAND después de informar de posibles problemas de seguridad. Sandbox dijo que está realizando una instantánea previa al incidente y trabaja en una compensación para los usuarios elegibles de los pools de liquidez afectados. Más adelante se publicará un análisis técnico posterior al incidente.

Por qué esto importa más allá del caso

El caso muestra hasta qué punto los cross-chain bridges siguen siendo vulnerables, un segmento del mercado cripto que ya ha sido objetivo de exploits en DeFi en otras ocasiones. Un ataque similar afectó recientemente a otro bridge, donde un fallo en el control de depósitos permitió acuñar tokens sin respaldo y obligó a suspender el servicio. Para los inversores europeos en cripto, lo más relevante es que un problema en una cadena puede propagarse rápidamente a varias redes y plataformas de negociación. Además, Sandbox ya se había enfrentado antes a incidentes de phishing relacionados con cuentas de correo electrónico y redes sociales hackeadas, lo que refuerza aún más la atención sobre la seguridad en torno al proyecto.