Атака на The Sandbox у мережах Base і BNB Chain

Зловмисники змінили дозволи LayerZero і мінтили незабезпечені токени SAND; постраждало менше 0,01% загальної емісії, Ethereum і Polygon не зачеплені.

The Sandbox виявив атаку на кросчейн-бридж SAND у мережах Base та BNB Smart Chain 22 серпня 2026 року. Зловмисники змінили дозволи протоколу LayerZero, що дозволило ініціювати мінтинг незабезпечених токенів SAND. Команда тимчасово призупинила роботу моста у цих двох мережах і закликала не купувати, не продавати та не торгувати SAND у Base і BNB Chain через скомпрометовану ліквідність.

За внутрішньою оцінкою The Sandbox, обсяг незабезпечених токенів становить менше 0,01% від загальної пропозиції SAND. Токени, що знаходяться в мережах Ethereum і Polygon, не були зачеплені інцидентом. Команда також повідомила, що жодні користувацькі гаманці не були скомпрометовані.

Оперативне відстеження події підтвердило можливість мінтингу незабезпечених токенів під час атаки. У відповідь команда локалізувала вразливість у роботі кросчейн-бриджа і призупинила міжланцюгові операції до завершення розслідування та відновлення безпечного стану мережі.

Компанія почала підготовку резервної копії даних стану мережі до інциденту та формує план компенсації для постраждалих постачальників ліквідності. Повний технічний звіт буде опублікований після завершення внутрішнього розслідування.

У заяві The Sandbox зазначили: “Команда The Sandbox виявила і повністю локалізувала вразливість кросчейн-бриджа SAND у мережах Base і BNB Smart Chain. Вплив мінімальний — менше 0,01% від загальної пропозиції SAND. Токени SAND в Ethereum і Polygon НЕ зачеплені”.

Кросчейн-бриджі передають команди й активи між різними блокчейнами. Якщо дозволи протоколу передачі команд змінюються або підробляються, це може дозволити ініціювати небезпечні операції, зокрема емісію токенів поза основними ланцюжками. Команда The Sandbox пообіцяла надати додаткові технічні деталі після завершення перевірки та оцінки впливу на ліквідність у постраждалих мережах.

Матеріали на GNcrypto надаються виключно з інформаційною метою і не є фінансовою порадою. Ми намагаємось забезпечувати точність та актуальність даних, однак не можемо гарантувати їхню повну достовірність чи надійність. GNcrypto не несе відповідальності за можливі помилки, упущення або фінансові збитки, що можуть виникнути внаслідок використання цієї інформації. Усі дії ви здійснюєте на власний ризик. Завжди проводьте власне дослідження та звертайтесь до фахівців. Детальніше дивіться на наших сторiнках Умови, Політика конфіденційності та Дисклеймер.

Статті цього автора