14.9 tỷ token SAND được đúc sau vụ khai thác Sandbox: Báo cáo

Dự án trò chơi Web3 The Sandbox đã phải chịu một cuộc khai thác cầu nối chuỗi chéo (cross-chain bridge) ảnh hưởng đến SAND trên Base và BNB Smart Chain.

Theo công ty bảo mật PeckShield, kẻ tấn công đã đúc 14.9 tỷ SAND không có tài sản đảm bảo thông qua hai địa chỉ ví. Điều đó tương đương với khoảng $718M.

Một công ty bảo mật blockchain khác, Blockaid, đã làm rõ rằng vấn đề liên quan đến SAND Omnichain Fungible Token của The Sandbox trên Base. OFT là một tính năng của LayerZero cho phép các dự án di chuyển token giữa các blockchain một cách liền mạch.

Trong trường hợp cụ thể này, kẻ tấn công đã xâm nhập Base OFT và giành được quyền quản trị để đúc SAND. Blockaid đã bác bỏ cáo buộc nhắm vào LayerZero, khẳng định rằng vấn đề nằm ở hệ thống đúc SAND trên Base.

Đội ngũ Sandbox giảm nhẹ mức độ nghiêm trọng của vụ hack

Trong một tuyên bố, đội ngũ dự án cho biết rằng họ đã xác định và "khống chế" được lỗ hổng. Họ đã giảm nhẹ mức độ của các token được đúc và tác động của chúng, đồng thời cho biết thêm rằng

Tác động là tối thiểu, chiếm chưa đến 0.01% tổng nguồn cung token SAND. Token SAND trên Ethereum và Polygon KHÔNG bị ảnh hưởng. Không có ví người dùng nào bị xâm phạm và những người nắm giữ cũng như các nhà cung cấp thanh khoản (LP) trên các mạng đó không cần thực hiện hành động nào.