Взлом метавселенной Sandbox: хакеры создали 500 млн токенов SAND

Злоумышленники совершили атаку на кроссчейн-контракт OFT для токенов SAND в сети Base метавселенной The Sandbox, воспользовавшись уязвимостью, что привело к бесконечному выпуску токенов. Специалисты по безопасности Blockaid уточнили, что хакеры получили доступ к делегированным разрешениям LayerZero, позволяющим им действовать от имени других участников системы. Используя функцию approveAndCall, хакеры смогли создать токены SAND без обеспечения.

В результате атаки было выпущено около 500 млн токенов SAND, что составляет почти 17% от общего объема в 3 млрд токенов. Позже аналитики компании PeckShield обнаружили два адреса, связанные с атакой, на которых появилось 14,9 млрд SAND. По данным Blockaid, злоумышленники смогли выпустить токены SAND на сумму около $49 млрд через более 400 транзакций.

Несмотря на значительное количество созданных токенов, фактический ущерб оказался гораздо меньше. Эфириум-адаптер OFT потерял около 14,75 млн SAND, что на момент атаки стоило около $675 000. Из украденных средств было конвертировано около 79,74 ETH. В ответ на подозрительную активность криптобиржи начали принимать меры: платформа Bithumb приостановила депозиты и выводы в токенах SAND, а площадка Upbit выпустила предупреждение для своих пользователей.

Команда Sandbox подтвердила, что инцидент затронул только кроссчейн-мост на Base и BNB Smart Chain (BSC), а сети Эфириума и Polygon остались в безопасности. Представители метавселенной заверили, что пользовательские кошельки не пострадали, а токены SAND, заблокированные в сети Эфириума, находятся под защитой. Проблема была оперативно устранена, и разработчики призвали пользователей воздержаться от торговли токенами SAND на Base и BSC. Команда пообещала компенсировать ущерб затронутым провайдерам ликвидности.

За сутки после инцидента курс токена SAND упал на 2,6%, составив $0,04661, а рыночная капитализация достигла $136,6 млн. Суточный объем торгов токеном увеличился на 239,5%, составив $88,3 млн. В прошлом году The Sandbox провела реструктуризацию, уволив более 50% сотрудников по всему миру, что было связано с падением интереса к метавселенным. Ранее хакеры также взломали твиттер-аккаунт руководителя The Sandbox для мошеннической раздачи токенов SAND.