#SandboxSANDSuspectedInfiniteMintFlawOnBase
🚨 ANGREIFER HABEN SOEBEN 49 MILLIARDEN NICHT GELAS- TE TOKENS EINGEPRÄGT — $SAND — UND DIE GESAMTE LIQUIDITÄT IN DER BSC SOWIE AUF DER BASIS ABGESCHÖPFT.
The Sandbox hat den Exploit bestätigt, die Pools isoliert und das Bridging unterbrochen. Das Angebot eines anderen Tokens wurde öffentlich neu geschrieben. Die Kontrolle war nie vollständig.
🔍 WAS PASSIERTE:
Angreifer haben Delegate-Berechtigungen von LayerZero über eine `approveAndCall`-Funktion im OFT-Vertrag der SAND auf Base übernommen. Dadurch konnten sie Tokens ohne Deckung in industriellen Mengen prägen — etwa 14,9 Milliarden SAND in zwei Wallets.
📊 DIE ZAHL, DIE EINDRUCKT:
Der „Nennwert“ erreichte bis zu 49 Milliarden US-Dollar, aber der echte Verlust war viel geringer: ungefähr 14,75 Millionen SAND wurden aus dem Ethereum-Adapter abgezogen, was zu etwa 80 ETH (675.000 US-Dollar) führte.
⚠️ WAS THE SANDBOX GETAN HAT:
- Bridging zwischen Base und BSC deaktiviert
- Die Tokens in diesen Netzwerken isoliert — sie können nicht verschoben oder zurückgeholt werden
- Ein Pre-Incident-Snapshot erstellt, um betroffene LPs zu entschädigen
- Nutzer angewiesen, KEIN SAND auf Base oder BSC zu kaufen, zu verkaufen oder zu handeln
📌 FÜR DEN MARKT:
SAND auf Ethereum und Polygon war nicht betroffen, und keine Nutzer-Wallet wurde kompromittiert. Das gesamte Angebot auf Ethereum bleibt bei 3 Milliarden.
💡 DIE LEKTION:
Bridge-Exploits bleiben die Achillesferse des Ökosystems. Entscheidend ist nicht der Nennwert — sondern das, was wirklich entnommen werden kann.
$DOGE $ACE
🚨 ANGREIFER HABEN SOEBEN 49 MILLIARDEN NICHT GELAS- TE TOKENS EINGEPRÄGT — $SAND — UND DIE GESAMTE LIQUIDITÄT IN DER BSC SOWIE AUF DER BASIS ABGESCHÖPFT.
The Sandbox hat den Exploit bestätigt, die Pools isoliert und das Bridging unterbrochen. Das Angebot eines anderen Tokens wurde öffentlich neu geschrieben. Die Kontrolle war nie vollständig.
🔍 WAS PASSIERTE:
Angreifer haben Delegate-Berechtigungen von LayerZero über eine `approveAndCall`-Funktion im OFT-Vertrag der SAND auf Base übernommen. Dadurch konnten sie Tokens ohne Deckung in industriellen Mengen prägen — etwa 14,9 Milliarden SAND in zwei Wallets.
📊 DIE ZAHL, DIE EINDRUCKT:
Der „Nennwert“ erreichte bis zu 49 Milliarden US-Dollar, aber der echte Verlust war viel geringer: ungefähr 14,75 Millionen SAND wurden aus dem Ethereum-Adapter abgezogen, was zu etwa 80 ETH (675.000 US-Dollar) führte.
⚠️ WAS THE SANDBOX GETAN HAT:
- Bridging zwischen Base und BSC deaktiviert
- Die Tokens in diesen Netzwerken isoliert — sie können nicht verschoben oder zurückgeholt werden
- Ein Pre-Incident-Snapshot erstellt, um betroffene LPs zu entschädigen
- Nutzer angewiesen, KEIN SAND auf Base oder BSC zu kaufen, zu verkaufen oder zu handeln
📌 FÜR DEN MARKT:
SAND auf Ethereum und Polygon war nicht betroffen, und keine Nutzer-Wallet wurde kompromittiert. Das gesamte Angebot auf Ethereum bleibt bei 3 Milliarden.
💡 DIE LEKTION:
Bridge-Exploits bleiben die Achillesferse des Ökosystems. Entscheidend ist nicht der Nennwert — sondern das, was wirklich entnommen werden kann.
$DOGE $ACE