The Sandboxは、攻撃者がBaseおよびBNBスマートチェーン上で裏付けのないトークンをミントした後、SANDのクロスチェーンブリッジにおける脆弱性を封じ込めたと発表した。
プロジェクト側は、影響はSANDの総供給量の0.01％未満と説明。イーサリアム（ETH）およびポリゴン（POL）上のトークンは影響を受けておらず、ユーザーのウォレットも侵害されていないとした。
Sandbox、再び搾取被害が報告された最新プロジェクトに
Blockaidはこのインシデントを土曜日に警告した。同社によれば、攻撃者がapproveAndCall関数を通じてLayerZeroのデリゲート権限を乗っ取ったという。
「約49億ドル相当のSANDが、これまでに400件超の取引でミントされた」とBlockaidは述べた。
Xでフォローし、最新情報をリアルタイムで入手
運営チームは、BaseおよびBSCとの間のブリッジ機能を無効化し、ミントされた供給の移動や償還ルートを遮断したと発表した。すべてのブリッジトークンの裏付けとなるイーサリアム上のSANDのロックは無傷である。
「攻撃者がBaseおよびBSC上で裏付けのないSANDをミントできてしまった。両ネットワークとのブリッジ機能を停止したため、現在BaseおよびBSC上のSANDは隔離され、移動や償還ができない」と投稿に記載した。
プロジェクト側は、両ネットワークにおけるSANDの売買や取引を控えるようホルダーに呼びかけ、流動性が損なわれていると警告した。事前スナップショットの取得と流動性プロバイダーへの補償準備を進めており、詳細な報告書も公表予定。
韓国取引所、SANDの送金を停止
一方、Bithumbは午前11時11分（KST）にSANDの入出金を停止、Upbitも1分後に同様の措置を講じた。両社は、韓国のバーチャル資産利用者保護法に基づくセキュリティインシデントの疑いを理由とした。
Upbitはイーサリアム版SANDの取引を一時停止したが、プロジェクト側は同トークンが危険にさらされたことはないと説明した。
今回のインシデントはより広範な傾向にも合致する。DefiLlamaは、今月だけでも17件の搾取被害を記録しており、その多くは規模が小さいものの、ブリッジが再び弱点となった。
YouTubeチャンネルに登録し、専門家や記者によるインサイト動画を見る
