14.9 milliards de jetons SAND émis après une faille de Sandbox : Rapport

Le projet de jeu Web3 The Sandbox a subi une exploitation de pont inter-chaînes affectant SAND sur Base et BNB Smart Chain.

Selon la société de sécurité PeckShield, l'attaquant a émis 14.9 milliards de SAND non garantis sur deux adresses de portefeuille. Cela représente environ $718M.

Une autre société de sécurité blockchain, Blockaid, a précisé que le problème concernait le SAND Omnichain Fungible Token de The Sandbox sur Base. L'OFT est une fonctionnalité de LayerZero qui permet aux projets de déplacer de manière transparente des jetons entre les blockchains.

Dans ce cas particulier, l'attaquant a compromis l'OFT sur Base et a obtenu des autorisations administratives pour émettre du SAND. Blockaid a rejeté la responsabilité imputée à LayerZero, soutenant que le problème provenait du système d'émission de SAND sur Base.

L'équipe de Sandbox minimise le piratage

Dans une déclaration, l'équipe du projet a indiqué qu'elle avait identifié et « contenu » la vulnérabilité. Elle a minimisé l'importance des jetons émis et l'impact, ajoutant que

L'impact est minime, représentant moins de 0.01% de l'offre totale de jetons SAND. Les jetons SAND sur Ethereum et Polygon ne sont PAS affectés. Aucun portefeuille d'utilisateur n'a été compromis, et aucune action n'est requise de la part des détenteurs et des fournisseurs de pools de liquidité (LP) sur ces réseaux.