Sandbox suspende bridge para Base e BNB após exploit

O ataque atingiu apenas as pontes para Base e BNB Smart Chain; Ethereum e Polygon ficaram fora de alcance. Também bolsas como Bithumb e Upbit suspenderam depósitos e levantamentos de SAND.

Pontos principais

• A Sandbox suspendeu o bridge para Base e BNB Smart Chain após um exploit que permitiu cunhar tokens SAND sem cobertura.
• A empresa avisa os utilizadores para não comprar, vender ou negociar SAND em Base e BNB, porque a liquidez aí foi afetada.
• A Sandbox diz que Ethereum e Polygon não foram atingidos e está a trabalhar em compensação para utilizadores elegíveis de pools de liquidez afetados.

A Sandbox suspendeu o bridge para Base e BNB Smart Chain depois de ter sido descoberto um exploit que permitia a um atacante cunhar tokens SAND sem cobertura nessas redes. A empresa de criptomoedas disse que os tokens afetados já não podem ser movidos nem resgatados, e avisou os utilizadores para não comprar, vender ou negociar SAND em Base e BNB, porque a liquidez aí foi afetada.

O que correu mal

Segundo a Sandbox, o ataque foi usado para fazer bridge, num valor nominal total de cerca de 49 mil milhões de dólares (41,9 mil milhões de euros), de tokens sem cobertura. Esse montante não significa que tenha sido realmente roubada essa quantia em dinheiro. Trata-se do valor de mercado dos tokens com base no preço do SAND, enquanto a liquidez para vender efetivamente estes tokens era muito menor.

A Blockaid informou que já tinha detetado o exploit durante o ataque. A empresa de segurança disse que o atacante tinha cunhado tokens SAND sem cobertura através de permissões delegate da LayerZero e de uma função approveAndCall. A PeckShield apresentou mais tarde uma contagem diferente e referiu 14,9 mil milhões de SAND em dois endereços. Esses números não são diretamente comparáveis, porque foram apurados em momentos diferentes e medem a criação nominal de tokens, não perdas confirmadas.

A Sandbox acrescentou ainda que os tokens SAND em Ethereum e Polygon não foram atingidos. Também não terão sido comprometidas carteiras de utilizadores e o SAND bloqueado em Ethereum como garantia permanece intacto.

Consequências para a negociação de SAND

O token SAND tem um valor de mercado de cerca de 136 milhões de dólares (116 milhões de euros) e uma oferta total de 3 mil milhões de tokens. A Sandbox disse que o impacto representa menos de 0,01% dessa oferta, o que corresponde a menos de 300.000 SAND se for comparado diretamente com a oferta.

A perturbação também afetou a negociação em bolsas na Coreia do Sul. A Bithumb e a Upbit suspenderam depósitos e levantamentos de SAND depois de terem comunicado suspeitas de problemas de segurança. A Sandbox disse que está a fazer um snapshot anterior ao incidente e que trabalha em compensação para utilizadores elegíveis dos pools de liquidez afetados. Mais tarde será feita uma análise técnica pós-incidente.

Porque é que isto importa mais amplamente

O caso mostra como os cross-chain bridges continuam vulneráveis, uma parte do mercado de criptomoedas que já foi alvo de exploits em DeFi em várias ocasiões. Um ataque semelhante atingiu recentemente também outro bridge, onde uma falha no controlo de depósitos levou à cunhagem de tokens sem cobertura e à suspensão do serviço. Para os investidores europeus em criptomoedas, é especialmente relevante que um problema numa chain possa rapidamente repercutir-se em várias redes e plataformas de negociação. Além disso, a Sandbox já lidou anteriormente com incidentes de phishing relacionados com contas de e-mail e redes sociais pirateadas, o que reforça ainda mais a atenção dada à segurança em torno do projeto.