Bezpečnostná firma Blockaid v sobotu upozornila, že útočník zneužil povolenia delegáta LayerZero prostredníctvom funkcie „approveAndCall" a takto na sieťach Base a BNB Smart Chain vygeneroval neposkryté SAND tokeny. Podľa Blockaid ide o nominálnu hodnotu približne 49 miliárd USD naprieč viac ako 400 transakciami. Bezpečnostná firma PeckShield nezávisle identifikovala 14,9 miliardy SAND vymintovaných na dve konkrétne adresy.
Dôležité rozlíšenie: nominálna hodnota vs. reálny dopad
Suma 49 miliárd USD nepredstavuje skutočne ukradnuté alebo dostupné prostriedky — ide o trhovú cenu SAND aplikovanú na tokeny vytvorené bez akéhokoľvek krytia, čo ďaleko prevyšuje reálnu likviditu dostupnú na ich speňaženie. SAND má aktuálne trhovú kapitalizáciu okolo 136 miliónov USD. The Sandbox uviedol, že skutočný dopad predstavuje menej ako 0,01 % z celkovej ponuky 3 miliárd SAND tokenov, čo zodpovedá menej ako 300-tisíc SAND pri priamom prepočte voči ponuke. Spoločnosť však bližšie nešpecifikovala, ako presne túto sumu vypočítala, ani ju neuviedla do súvisu s nominálnou hodnotou vymintovaných tokenov.
Reakcia projektu
The Sandbox deaktivoval bridging tokenov smerom na aj zo sietí Base a BNB Smart Chain, čím zabránil, aby boli novo vytvorené tokeny vymenené späť cez most alebo presunuté k zábezpeke držanej na Ethereu. Tím potvrdil, že SAND uzamknutý na Ethereu, ktorý kryje legitímne premostené tokeny, zostáva nedotknutý. Siete Ethereum a Polygon útok nezasiahol a žiadne používateľské peňaženky neboli kompromitované. Projekt zverejní kompletný post-mortem po dokončení vyšetrovania a pripravuje plán kompenzácie pre postihnutých poskytovateľov likvidity na základe zostatkov zaznamenaných pred útokom.
Používateľom projekt odporučil, aby na sieťach Base a BNB Smart Chain SAND nekupovali, nepredávali ani neobchodovali, keďže likvidita na týchto sieťach je kompromitovaná.
Reakcia búrz
Juhokórejské burzy Upbit a Bithumb po zaznamenaní podozrivého bezpečnostného incidentu pozastavili vklady aj výbery SAND.
Trhový dopad
Token SAND počas dňa krátkodobo prepadol až o takmer 10 %, hoci za posledných 24 hodín stratil len približne 0,8 %.