The Sandbox sofre exploit na ponte da Base; 14,9 bilhões de SAND cunhados sem lastro

A perda real do ataque ao Sandbox foi de cerca de 14,75 milhões de SAND drenados de Ethereum, resultando em aproximadamente US$ 675.000 para o atacante.

Apesar da cunhagem massiva, o dano financeiro direto foi limitado a uma fração do valor, mas o impacto na reputação e na confiança é significativo.

Após o ataque, as bridges do Sandbox em Base e BNB Smart Chain foram desativadas, e as exchanges Upbit e Bithumb suspenderam depósitos e retiradas de SAND.

As medidas de contenção foram tomadas para proteger os usuários e conter o impacto do ataque.

Os tokens SAND em Ethereum e Polygon não foram afetados pelo ataque, e nenhum usuário teve carteira comprometida.

A confirmação de que os tokens na Ethereum e Polygon estão seguros é relevante para minimizar o pânico entre detentores.

Um atacante explorou o contrato do SAND na Base, usando a função approveAndCall para obter permissões de delegate da LayerZero e cunhar aproximadamente 14,9 bilhões de SAND não respaldados.

O exploit permitiu a criação massiva de tokens sem lastro, muito além do total existente em Ethereum.

A PeckShield confirmou que aproximadamente 14,9 bilhões de tokens SAND foram cunhados em dois endereços, um número que excede em muito a oferta total de 3 bilhões do token na mainnet da Ethereum.

A verificação da empresa de segurança destacou a magnitude da cunhagem ilegal em comparação com a oferta legítima.

A The Sandbox irá reembolsar os detentores elegíveis de SAND na proporção de 1:1, com pagamentos vindos do tesouro da empresa, sem cunhar novos tokens para cobrir a perda.

Apresenta o plano de compensação da empresa, garantindo que os afetados sejam ressarcidos sem aumentar a oferta circulante.