The Sandbox cho biết đã kiểm soát được lỗ hổng trên cầu nối cross-chain SAND giữa Base và BNB Smart Chain sau khi một kẻ tấn công tạo ra các token không được đảm bảo trên cả hai mạng này.
Dự án cho biết tác động của sự cố chỉ dưới 0.01% tổng nguồn cung SAND. Đơn vị xác nhận các token trên Ethereum (ETH) và Polygon (POL) không bị ảnh hưởng và không có ví người dùng nào bị xâm phạm.
Sandbox trở thành dự án mới nhất ghi nhận bị khai thác lỗ hổng
Blockaid đã phát hiện sự việc vào thứ Bảy. Công ty cho biết kẻ tấn công chiếm quyền LayerZero delegate thông qua hàm approveAndCall.
“~49 tỷ USD SAND (theo giá niêm yết) đã bị mint thông qua hơn 400 giao dịch,” Blockaid cho biết.
Theo dõi chúng tôi trên X để nhận tin tức mới nhất
Đội ngũ cho biết đã tạm dừng hoàn toàn hoạt động cầu nối giữa Base và BSC, ngăn chặn mọi khả năng chuyển hoặc đổi số token đã mint nói trên. Họ nhấn mạnh lượng SAND khóa trên Ethereum – tài sản bảo chứng cho toàn bộ token ở các cầu này – vẫn an toàn tuyệt đối.
“Kẻ tấn công đã mint ra SAND không được đảm bảo trên Base và BSC. Chúng tôi đã tạm ngừng cầu nối với hai mạng này, nên SAND trên Base và BSC hiện đã bị cô lập, không thể chuyển hoặc đổi,” theo thông báo của dự án.
Dự án cũng cảnh báo người dùng không nên mua, bán hoặc giao dịch SAND trên hai mạng này vì tính thanh khoản đã bị ảnh hưởng. Dự án đang chụp lại trạng thái trước khi xảy ra sự cố và chuẩn bị đền bù cho các nhà cung cấp thanh khoản đủ điều kiện, đồng thời cam kết sẽ đăng báo cáo chi tiết sau vụ việc.
Các sàn giao dịch Hàn Quốc tạm ngừng chuyển SAND
Trong khi đó, Bithumb đã tạm dừng nạp/rút SAND vào lúc 11:11 sáng (giờ Hàn Quốc), và chỉ một phút sau, Upbit cũng làm điều tương tự. Cả hai sàn đểu trích dẫn lý do do nghi ngờ có vấn đề bảo mật theo Luật bảo vệ người dùng tài sản ảo của Hàn Quốc.
Upbit áp dụng lệnh tạm ngừng đối với phiên bản SAND trên Ethereum, dù dự án xác nhận rằng token ở mạng này không bị nguy hiểm.
Sự việc này cho thấy một xu hướng lặp lại trên thị trường. DefiLlama đã thống kê có 17 vụ khai thác riêng biệt trong tháng này, chủ yếu quy mô nhỏ, nhưng điểm chung là các cầu nối vẫn là mắt xích yếu nhất.
Đăng ký kênh YouTube của chúng tôi để cùng chuyên gia và nhà báo cập nhật, phân tích các sự kiện nổi bật
