Der Sandbox-Stopp für das Bridging am 22. August erfolgte, nachdem ein Exploit nominale 49 Mrd. USD an nicht besichertem SAND geprägt hatte – aber tatsächlich verließen nur etwa ~675.000 USD die Reserven.
Die Meldung: Ein Angreifer kapertete LayerZero-Delegate-Berechtigungen in der SAND-Omnichain-Bridge über approveAndCall und prägte unbesichertes SAND auf Base und der BNB Smart Chain. Blockaid meldete dafür einen Nennwert nahe 49 Mrd. USD über 400+ Transaktionen – fast vollständig Phantom, da es sich um illegitimes Prägevolumen mal den Marktpreis von SAND handelt, nicht um echtes Geld. Die Sandbox deaktivierte das Bridging auf beiden Ketten und bestätigte, dass vor der Eindämmung nur etwa 14,75 Mio. SAND (~675.000 USD) tatsächlich aus den Reserven abflossen – weniger als 0,01 % des Angebots. Ethereum und Polygon sind nicht betroffen, keine Wallets wurden kompromittiert, und Bithumb/Upbit haben SAND-Einzahlungen vorsorglich ausgesetzt.
Der Haken: Die SAND-Märkte auf Base und BNB Chain sind nun auf unbestimmte Zeit eingefroren, ohne Zeitplan für eine Wiederherstellung – ein Liquiditäts- und Reputationsschaden, der in keinem Verhältnis zum Dollar-Verlust steht. Zwei koreanische Börsen, die Einzahlungen pausieren, signalisieren anhaltende Zweifel, und die LP-Kompensation ist nur „geplant“, nicht umgesetzt. Das ist außerdem eine Kompromittierung der Delegate-Berechtigungen im LayerZero OFT-Standard – eine Bridge-Art, die bei Dutzenden großer Projekte verwendet wird.
Unsere Einschätzung: Ein eingedämmter Exploit in Dollar-Zahlen, aber eine echte strukturelle Sicherheitsfrage für Bridges, die noch nicht abgeschlossen ist. Falsifizierbarer Prüfpunkt: Stellen sich die Bridges tatsächlich wieder sauber her, und wird die LP-Kompensation ausgeführt – oder zieht sich das Ganze weiter?
Ändert ein echter Verlust von 675.000 USD, der als „49 Mrd. USD Exploit“-Headlinetenor verpackt ist, deine Sicht auf das Risiko von Bridge-Sicherheit – oder ist die tatsächliche Zahl wichtiger als die beängstigende?
Keine Finanzberatung. DYOR.
$SAND #TheSandbox #BridgeSecurity #CryptoNews
Die Meldung: Ein Angreifer kapertete LayerZero-Delegate-Berechtigungen in der SAND-Omnichain-Bridge über approveAndCall und prägte unbesichertes SAND auf Base und der BNB Smart Chain. Blockaid meldete dafür einen Nennwert nahe 49 Mrd. USD über 400+ Transaktionen – fast vollständig Phantom, da es sich um illegitimes Prägevolumen mal den Marktpreis von SAND handelt, nicht um echtes Geld. Die Sandbox deaktivierte das Bridging auf beiden Ketten und bestätigte, dass vor der Eindämmung nur etwa 14,75 Mio. SAND (~675.000 USD) tatsächlich aus den Reserven abflossen – weniger als 0,01 % des Angebots. Ethereum und Polygon sind nicht betroffen, keine Wallets wurden kompromittiert, und Bithumb/Upbit haben SAND-Einzahlungen vorsorglich ausgesetzt.
Der Haken: Die SAND-Märkte auf Base und BNB Chain sind nun auf unbestimmte Zeit eingefroren, ohne Zeitplan für eine Wiederherstellung – ein Liquiditäts- und Reputationsschaden, der in keinem Verhältnis zum Dollar-Verlust steht. Zwei koreanische Börsen, die Einzahlungen pausieren, signalisieren anhaltende Zweifel, und die LP-Kompensation ist nur „geplant“, nicht umgesetzt. Das ist außerdem eine Kompromittierung der Delegate-Berechtigungen im LayerZero OFT-Standard – eine Bridge-Art, die bei Dutzenden großer Projekte verwendet wird.
Unsere Einschätzung: Ein eingedämmter Exploit in Dollar-Zahlen, aber eine echte strukturelle Sicherheitsfrage für Bridges, die noch nicht abgeschlossen ist. Falsifizierbarer Prüfpunkt: Stellen sich die Bridges tatsächlich wieder sauber her, und wird die LP-Kompensation ausgeführt – oder zieht sich das Ganze weiter?
Ändert ein echter Verlust von 675.000 USD, der als „49 Mrd. USD Exploit“-Headlinetenor verpackt ist, deine Sicht auf das Risiko von Bridge-Sicherheit – oder ist die tatsächliche Zahl wichtiger als die beängstigende?
Keine Finanzberatung. DYOR.
$SAND #TheSandbox #BridgeSecurity #CryptoNews