14.9 bilhões de tokens SAND emitidos após exploit na Sandbox: Relatório

O projeto de jogos Web3 The Sandbox sofreu uma exploração de ponte cross-chain afetando SAND na Base e BNB Smart Chain.

De acordo com a empresa de segurança PeckShield, o invasor cunhou 14,9 bilhões de SAND sem lastro em dois endereços de carteira. Isso se traduz em cerca de $718M.

Outra empresa de segurança de blockchain, Blockaid, esclareceu que o problema envolveu o SAND Omnichain Fungible Token do The Sandbox na Base. O OFT é um recurso da LayerZero que permite que projetos movam tokens perfeitamente entre blockchains.

Neste caso específico, o invasor comprometeu o OFT da Base e obteve permissões administrativas para cunhar SAND. A Blockaid negou a culpa atribuída à LayerZero, sustentando que o problema estava no sistema de cunhagem de SAND da Base.

Equipe do Sandbox minimiza o hack

Em um comunicado, a equipe do projeto disse que identificou e "conteve" a vulnerabilidade. Ela minimizou os tokens cunhados e o impacto, acrescentando que

O impacto é mínimo, representando menos de 0,01% do fornecimento total de tokens SAND. Tokens SAND no Ethereum e Polygon NÃO são afetados. Nenhuma carteira de usuário foi comprometida, e nenhuma ação é necessária por parte dos detentores e provedores de pool de liquidez (LP) nessas redes.