Sandbox wstrzymuje bridging do Base i BNB po exploicie

Atak dotknął wyłącznie mostów do Base i BNB Smart Chain; Ethereum i Polygon pozostały poza zasięgiem. Giełdy takie jak Bithumb i Upbit również wstrzymały wpłaty i wypłaty SAND.

Najważniejsze informacje

• Sandbox wstrzymał bridging do Base i BNB Smart Chain po exploicie, który umożliwił mintowanie niepokrytych tokenów SAND.
• Firma ostrzega użytkowników, aby nie kupowali, nie sprzedawali ani nie handlowali SAND na Base i BNB, ponieważ płynność na tych sieciach została naruszona.
• Sandbox podaje, że Ethereum i Polygon nie zostały dotknięte, i pracuje nad rekompensatą dla kwalifikujących się użytkowników poszkodowanych pul płynności.

Sandbox wstrzymał bridging do Base i BNB Smart Chain po tym, jak wykryto exploit, który pozwalał atakującemu mintować niepokryte tokeny SAND w tych sieciach. Firma kryptowalutowa poinformowała, że dotkniętych tokenów nie można już przenosić ani wymieniać, i ostrzegła użytkowników, aby nie kupowali, nie sprzedawali ani nie handlowali SAND na Base i BNB, ponieważ płynność na tych sieciach została naruszona.

Co poszło nie tak

Według Sandbox atak wykorzystano do zmostkowania niepokrytych tokenów o łącznej wartości nominalnej około 49 mld $ (41,9 mld €). Ta kwota nie oznacza, że faktycznie wyprowadzono tyle środków. Chodzi o wartość rynkową tokenów opartą na kursie SAND, podczas gdy płynność potrzebna do ich rzeczywistej sprzedaży była znacznie mniejsza.

Blockaid poinformował, że wykrył exploit już w trakcie ataku. Firma zajmująca się bezpieczeństwem podała, że atakujący wykorzystał uprawnienia delegata LayerZero oraz funkcję approveAndCall do mintowania niepokrytych tokenów SAND. PeckShield później podał inną liczbę i wskazał 14,9 mld SAND na dwóch adresach. Te dane nie są bezpośrednio porównywalne, ponieważ zostały ustalone w różnych momentach i mierzą nominalne utworzenie tokenów, a nie potwierdzone straty.

Sandbox dodał również, że tokeny SAND na Ethereum i Polygon nie zostały dotknięte. Nie doszło też do kompromitacji portfeli użytkowników, a SAND zablokowany na Ethereum jako zabezpieczenie pozostaje nienaruszony.

Skutki dla handlu SAND

Token SAND ma kapitalizację rynkową około 136 mln $ (116 mln €) i całkowitą podaż 3 mld tokenów. Sandbox podał, że skala wpływu dotyczy mniej niż 0,01% tej podaży, co oznacza mniej niż 300 000 SAND, jeśli odnieść to bezpośrednio do całkowitej podaży.

Zakłócenia dotknęły także handel na giełdach w Korei Południowej. Bithumb i Upbit zawiesiły wpłaty oraz wypłaty SAND po zgłoszeniu podejrzeń dotyczących bezpieczeństwa. Sandbox poinformował, że wykonuje snapshot sprzed incydentu i pracuje nad rekompensatą dla kwalifikujących się użytkowników dotkniętych pul płynności. Później ma zostać opublikowane techniczne podsumowanie.

Dlaczego to ma szersze znaczenie

Sprawa pokazuje, jak podatne pozostają cross-chain bridges, czyli element rynku krypto, który już wielokrotnie był celem exploitów w DeFi. Podobny atak niedawno dotknął także inny bridge, gdzie błąd w kontroli depozytów doprowadził do mintowania niepokrytych tokenów i wstrzymania usługi. Dla europejskich inwestorów krypto szczególnie istotne jest to, że problem na jednym chainie może szybko przenieść się na wiele sieci i platform handlowych. Sandbox miał też wcześniej do czynienia z incydentami phishingowymi związanymi z przejętymi kontami e-mail i w mediach społecznościowych, co dodatkowo zwiększa uwagę poświęcaną bezpieczeństwu wokół projektu.