Ang Web3 gaming project na The Sandbox ay nakaranas ng cross-chain bridge exploit na nakaapekto sa SAND sa Base at BNB Smart Chain.
Ayon sa security firm na PeckShield, ang ataker ay nag-mint ng 14.9 bilyong SAND na walang sapat na backing gamit ang dalawang wallet address. Katumbas ito ng halos $718M.
Isa pang blockchain security firm, ang Blockaid, ang nagklaro na ang isyu ay may kinalaman sa SAND Omnichain Fungible Token ng The Sandbox sa Base. Ang OFT ay isang LayerZero feature na nagpapadali para sa mga proyekto na maglipat ng token sa iba't ibang blockchain.
Sa kasong ito, nakuha ng ataker ang kontrol sa Base OFT at nagkaroon ng administrative permissions para mag-mint ng SAND. Itinanggi ng Blockaid ang ibinibintang sa LayerZero at iginiit na ang isyu ay nasa Base SAND minting system.
Binababa ng Sandbox team ang bigat ng pag-hack
Gayunpaman, nagbabala ang team sa mga user na iwasan muna ang pakikisalamuha sa SAND token sa Base o BSC chains. Bilang bahagi ng mitigation efforts, sinabi ng proyekto na pansamantalang pinutol muna ang paglipat at pag-redeem ng SAND sa pagitan ng Base/BSC at iba pang networks.
Bukod pa rito, ang mga apektadong liquidity providers (LPs) bunga ng ilegal na pag-mint ng SAND ay bibigyan ng kabayaran matapos ang karagdagang pagsusuri.
Kasunod ng update, bumaba ang presyo ng SAND ng 5%, na bahagyang nagbura sa mahigit 30% na pag-angat nitong linggo kasabay ng pagbangon ng mas malawak na market.
Umabot sa $1.6B ang crypto hacks
Ang pag-hack sa The Sandbox ay dagdag sa lumalaking listahan ng mga exploit at crypto losses ngayong taon. Sa ngayon, halos $400M na ang nawala sa crypto exploits sa nagdaang 90 araw. Taunan, katumbas ito ng $1.6B.
Mula sa hardware wallets gaya ng ColdCard hanggang sa mga payment providers gaya ng Triple-A, malawak ang naabot ng mga exploit. Isa sa mga dahilan ng pagtaas ng kaso ay ang paggamit ng AI models na may cyber offensive capabilities.
Isipin na lamang kung gaano lalong magiging bulnerable ang industriya kung maging banta rin ang quantum computers sa mga susunod na taon. Hindi pa tiyak kung gaano kaseryoso tutugunan ang mga security risks kasabay ng pagdami ng tokenization, stablecoin, at AI agents.
Panghuling Buod
- Iniulat na na-exploit ang Sandbox ng $718M matapos mag-mint ng 14.9B SAND tokens ang isang hacker
- Binaba ng project team ang bigat ng epekto at nilinaw na ang kahinaan ay limitado lang sa Base at BSC chains.
