Sandbox stopt Base- en BNB-bridging na exploit

De aanval trof alleen de bruggen naar Base en BNB Smart Chain; Ethereum en Polygon bleven buiten schot. Ook beurzen als Bithumb en Upbit legden SAND-stortingen en opnames stil.

Korte samenvatting

• Sandbox heeft de bridging naar Base en BNB Smart Chain stilgelegd na een exploit waarmee ongedekte SAND-tokens konden worden gemint.
• Het bedrijf waarschuwt gebruikers om SAND op Base en BNB niet te kopen, verkopen of verhandelen, omdat de liquiditeit daar is aangetast.
• Sandbox zegt dat Ethereum en Polygon niet zijn geraakt en werkt aan compensatie voor in aanmerking komende gebruikers van getroffen liquiditeitspools.

Sandbox heeft de bridging naar Base en BNB Smart Chain stilgelegd nadat een exploit was ontdekt waarmee een aanvaller ongedekte SAND-tokens kon minten op die netwerken. Het cryptobedrijf zei dat de getroffen tokens niet meer verplaatst of ingewisseld kunnen worden. Ook waarschuwde Sandbox gebruikers om SAND op Base en BNB niet te kopen, verkopen of verhandelen, omdat de liquiditeit daar is aangetast.

Wat er misging

Volgens Sandbox werd de aanval gebruikt om in totaal voor een nominale waarde van ongeveer $49 miljard (€41,9 miljard) aan ongedekte tokens te bridgen. Dat betekent niet dat er ook echt zoveel geld is buitgemaakt. Het gaat om de marktwaarde van de tokens op basis van de SAND-koers, terwijl de liquiditeit om die tokens daadwerkelijk te verkopen veel kleiner was.

Blockaid meldde dat het de exploit tijdens de aanval al had gesignaleerd. De beveiligingspartij zei dat de aanvaller via LayerZero delegate-permissies en een approveAndCall-functie ongedekte SAND-tokens had gemint. PeckShield kwam later met een andere telling en noemde 14,9 miljard SAND over twee adressen. Die cijfers zijn niet direct vergelijkbaar, omdat ze op verschillende momenten zijn vastgesteld en de nominale creatie van tokens meten, niet bevestigde verliezen.

Sandbox zei verder dat de SAND-tokens op Ethereum en Polygon niet zijn geraakt. Ook zouden geen gebruikerswallets zijn gecompromitteerd en blijft de SAND die op Ethereum vaststaat als onderpand intact.

Gevolgen voor SAND-handel

De SAND-token heeft een marktwaarde van ongeveer $136 miljoen (€116 miljoen) en een totale voorraad van 3 miljard tokens. Sandbox zei dat de impact minder dan 0,01% van die voorraad betreft, wat neerkomt op minder dan 300.000 SAND als je het direct tegen de voorraad afzet.

De storing raakte ook de handel op beurzen in Zuid-Korea. Bithumb en Upbit schortten stortingen en opnames van SAND op nadat zij melding maakten van vermoedelijke beveiligingsproblemen. Sandbox zei dat het een snapshot maakt van vóór het incident en werkt aan compensatie voor in aanmerking komende gebruikers van de getroffen liquiditeitspools. Een technische nabespreking volgt later.

Waarom dit breder telt

De zaak laat zien hoe kwetsbaar cross-chain bridges blijven, een onderdeel van de cryptomarkt dat al vaker doelwit is geweest van exploits in DeFi. Een vergelijkbare aanval trof onlangs ook een andere bridge, waar een fout in de depositcontrole leidde tot het minten van ongedekte tokens en het stilleggen van de dienst. Voor Europese crypto-investeerders is vooral relevant dat een probleem op één chain snel kan doorwerken naar meerdere netwerken en handelsplatformen. Sandbox heeft bovendien eerder te maken gehad met phishingincidenten rond gehackte e-mail- en socialmedia-accounts, wat de aandacht voor beveiliging rond het project verder vergroot.