Sandbox contiene un exploit tras la emisión de 14.9B de tokens SAND por un atacante

The Sandbox dijo que contuvo un exploit de puente después de que un atacante supuestamente emitiera 14.9 mil millones de tokens SAND (SAND) sin respaldo en Base y BNB Smart Chain.

Puntos Clave:

• PeckShield informó que se emitieron 14.9 mil millones de SAND sin respaldo en dos billeteras, con un valor nominal de aproximadamente $718 millones.
• The Sandbox dijo que la vulnerabilidad se limitó a Base y BNB Smart Chain, mientras que Ethereum y Polygon no se vieron afectados.
• Ninguna billetera de usuario se vio comprometida, dijo el proyecto.

Exploit del Puente de Sandbox

La firma de seguridad PeckShield dijo que el atacante creó 14.9 mil millones de SAND sin respaldo a través de dos direcciones, valorando los tokens no autorizados en aproximadamente $718 millones. Blockaid dijo que el incidente involucró al Omnichain Fungible Token de The Sandbox en Base, un estándar de token de cadena cruzada que utiliza la infraestructura de LayerZero infrastructure.

Blockaid dijo que el atacante comprometió el OFT de Base y obtuvo permisos administrativos que permitieron la emisión de nuevos SAND. LayerZero en sí no se vio comprometido, dijo Blockaid.

The Sandbox dijo que identificó y contuvo la vulnerabilidad, añadiendo: “El impacto es mínimo, representando menos del 0.01% del suministro total de tokens SAND”. Los SAND en Ethereum y Polygon no se vieron afectados, afirmó.