The Sandbox menyampaikan bahwa mereka telah mengatasi kerentanan di bridge lintas chain SAND pada Base dan BNB Smart Chain setelah seorang penyerang mencetak token tanpa jaminan di kedua jaringan tersebut.
Pihak proyek menaksir dampaknya di bawah 0,01% dari total suplai SAND. Mereka juga menerangkan bahwa token di Ethereum (ETH) dan Polygon (POL) tidak terdampak serta tidak ada wallet pengguna yang terganggu.
Sandbox Jadi Proyek Terbaru yang Dikabarkan Kena Eksploitasi
Blockaid menandai insiden ini pada hari Sabtu. Perusahaan tersebut memaparkan bahwa penyerang mengambil alih izin delegate LayerZero melalui fungsi approveAndCall.
“~US$49 miliar nilai nominal SAND telah dicetak sejauh ini melalui sekitar 400+ transaksi,” ujar Blockaid dalam laporannya.
Ikuti kami di X untuk mendapatkan berita terkini secara langsung
Tim tersebut menginformasikan bahwa mereka telah menonaktifkan bridging ke dan dari Base serta BSC, sehingga memutus akses untuk memindahkan atau menukarkan pasokan token hasil cetakan itu. Mereka menuturkan SAND yang terkunci di Ethereum, yang menjadi jaminan seluruh token bridge, tetap aman.
“Penyerang berhasil mencetak SAND tanpa jaminan di Base dan BSC. Kami telah menonaktifkan bridging ke dan dari kedua jaringan tersebut, jadi SAND di Base dan BSC saat ini sudah terisolasi dan tidak dapat dipindahkan atau ditukarkan,” terang penjelasan tersebut.
Proyek ini mengimbau para holder supaya tidak membeli, menjual, atau melakukan trading SAND di kedua jaringan itu, sebab likuiditas di sana sudah terkompromi. Tim pun akan menggunakan snapshot sebelum insiden dan menyiapkan kompensasi bagi liquidity provider yang memenuhi syarat, serta berjanji akan memberikan laporan penyelidikan lengkap.
Bursa Korea Hentikan Transfer SAND
Sementara itu, Bithumb menangguhkan deposit dan penarikan SAND pada pukul 11:11 waktu KST, kemudian Upbit menyusul satu menit setelahnya. Keduanya mencantumkan dugaan insiden keamanan berdasarkan Undang-Undang Perlindungan Pengguna Aset Virtual Korsel.
Upbit juga menghentikan versi SAND di Ethereum, walau tim proyek tersebut menegaskan versi ini tidak pernah berisiko.
Insiden ini mencerminkan pola yang lebih luas. DefiLlama mencatat ada 17 eksploitasi berbeda sejauh bulan ini, yang sebagian besar berukuran kecil, namun celah pada bridge tetap menjadi titik lemah yang berulang.
Langganan channel YouTube kami untuk menyimak pemimpin industri dan jurnalis membagikan wawasan ahli
