O projeto de jogos Web3 The Sandbox sofreu uma exploração em sua ponte cross-chain afetando SAND na Base e na BNB Smart Chain.
De acordo com a empresa de segurança PeckShield, o invasor cunhou 14,9 bilhões de SAND não lastreados em dois endereços de carteira. Isso equivale a cerca de US$ 718 milhões.
Outra empresa de segurança blockchain, Blockaid, esclareceu que a questão envolveu o SAND Omnichain Fungible Token do The Sandbox na Base. O OFT é um recurso do LayerZero que permite que projetos movimentem tokens de maneira fluida entre blockchains.
Neste caso específico, o invasor comprometeu o OFT da Base e obteve permissões administrativas para cunhar SAND. A Blockaid negou a responsabilidade atribuída ao LayerZero, afirmando que o problema estava no sistema de cunhagem do SAND na Base.
Equipe do Sandbox minimiza o ataque
No entanto, a equipe alertou os usuários para não negociarem o token SAND nas redes Base ou BSC. Como parte das medidas de mitigação, o projeto afirmou que desativou a movimentação e o resgate de SAND entre Base/BSC e outras redes.
Além disso, os provedores de liquidez (LPs) afetados devido à cunhagem ilegal de SAND serão compensados após uma análise adicional.
Após a atualização, o preço do SAND caiu 5%, apagando parcialmente os ganhos de mais de 30% registrados nesta semana em meio à recuperação mais ampla do mercado.
Hacks cripto somam US$ 1,6 bilhão
O hack do The Sandbox soma-se à crescente lista de explorações e perdas cripto deste ano. Até agora, quase US$ 400 milhões foram perdidos em explorações cripto nos últimos 90 dias. No comparativo ano a ano (YoY), isso equivale a US$ 1,6 bilhão.
De carteiras físicas como a ColdCard a provedores de pagamento como a Triple-A, os ataques foram extensos. Parte do crescimento nos casos foi possibilitada por modelos de IA com capacidades ofensivas cibernéticas.
Agora imagine o quão vulnerável a indústria pode se tornar caso os computadores quânticos também se tornem uma ameaça nos próximos anos. Resta saber como os riscos de segurança serão tratados diante do boom da tokenização, stablecoins e agentes de IA.
Resumo Final
- O Sandbox foi supostamente explorado em US$ 718 milhões após um hacker cunhar 14,9 bilhões de tokens SAND
- A equipe do projeto minimizou o impacto, destacando que a vulnerabilidade foi isolada nas redes Base e BSC.
