The Sandbox、BaseとBNB Smart ChainでのSANDブリッジ攻撃を封じ込め

攻撃者がBaseとBNB Smart Chainで裏付けのないSANDを発行した後、The Sandboxは脆弱性を封じ込めた。プロジェクト側によると、影響はSAND総供給量の0.01％未満だった。Blockaidは土曜日にこの事案を検知した。Blockaidによると、攻撃者はapproveAndCall関数を通じてLayerZeroの委任権限を乗っ取った。Blockaidによると、攻撃者は400件超の取引を通じ、額面で約490億ドル相当のSANDを発行した。The SandboxはBaseおよびBNB Smart Chainとの間のブリッジを停止した。プロジェクト側によると、Ethereum上でロックされたSANDがすべてのブリッジトークンを裏付けており、その状態は維持されている。プロジェクト側はユーザーに対し、いずれのネットワークでもSANDを購入、売却、取引しないよう伝えた。両ネットワークの流動性が損なわれたためだ。The Sandboxは、補償の対象となる流動性提供者への補償を準備しており、完全な事後分析を公表すると述べた。Bithumbは韓国標準時午前11時11分にSANDの入出金を停止した。Upbitはその1分後に送金を停止した。UpbitはEthereumベースのSANDの送金を停止したが、プロジェクト側によると、このSANDは一度もリスクにさらされていなかった。DefiLlamaはこれまでに、今月発生した17件の個別の攻撃を記録している。