#SandboxSANDSuspectedInfiniteMintFlawOnBase
SAND sufre un ataque de “Infinite Mint” en la Base: ¿qué pasó realmente?
El ecosistema Web3 recibió una fuerte alerta este sábado tras una explotación que involucró a SAND, el token de The Sandbox, en su infraestructura cross-chain en la red Base.
Los datos on-chain identificaron una actividad anormal de emisión, con cientos de millones de SAND creados inicialmente sin el respaldo correspondiente. La investigación avanzó y apuntó al compromiso de permisos relacionados con el contrato OFT utilizado en la comunicación cross-chain.
El número divulgado llama la atención: análisis llegaron a registrar 329 billones de SAND sin respaldo en cientos de transacciones. Sin embargo, es fundamental no confundir el valor nominal de esos tokens con el dinero efectivamente robado. La estimación difundida para la pérdida económica directa quedó cerca de 665 mil USD, relacionada con las reservas afectadas en el lado de Ethereum.
La buena noticia es que el suministro legítimo de SAND en Ethereum no se vio comprometido. El equipo de The Sandbox informó que identificó y contuvo la vulnerabilidad relacionada con el puente cross-chain en Base y en BNB Smart Chain, mientras que SAND en Ethereum y Polygon no se vio afectado.
El episodio deja una lección importante: en cripto, los enormes números de tokens recién creados pueden asustar, pero es necesario analizar dónde se emitieron, si tienen respaldo y cuánto valor realmente logró llegar a la liquidez del mercado.
Más que una historia sobre caídas o pánico, el caso SAND vuelve a mostrar que la seguridad cross-chain, los permisos de contratos y las auditorías siguen siendo puntos críticos de la infraestructura Web3.
$SAND $BNB $ETH
#sand
#Base
#CryptoSecurity
#Web3
SAND sufre un ataque de “Infinite Mint” en la Base: ¿qué pasó realmente?
El ecosistema Web3 recibió una fuerte alerta este sábado tras una explotación que involucró a SAND, el token de The Sandbox, en su infraestructura cross-chain en la red Base.
Los datos on-chain identificaron una actividad anormal de emisión, con cientos de millones de SAND creados inicialmente sin el respaldo correspondiente. La investigación avanzó y apuntó al compromiso de permisos relacionados con el contrato OFT utilizado en la comunicación cross-chain.
El número divulgado llama la atención: análisis llegaron a registrar 329 billones de SAND sin respaldo en cientos de transacciones. Sin embargo, es fundamental no confundir el valor nominal de esos tokens con el dinero efectivamente robado. La estimación difundida para la pérdida económica directa quedó cerca de 665 mil USD, relacionada con las reservas afectadas en el lado de Ethereum.
La buena noticia es que el suministro legítimo de SAND en Ethereum no se vio comprometido. El equipo de The Sandbox informó que identificó y contuvo la vulnerabilidad relacionada con el puente cross-chain en Base y en BNB Smart Chain, mientras que SAND en Ethereum y Polygon no se vio afectado.
El episodio deja una lección importante: en cripto, los enormes números de tokens recién creados pueden asustar, pero es necesario analizar dónde se emitieron, si tienen respaldo y cuánto valor realmente logró llegar a la liquidez del mercado.
Más que una historia sobre caídas o pánico, el caso SAND vuelve a mostrar que la seguridad cross-chain, los permisos de contratos y las auditorías siguen siendo puntos críticos de la infraestructura Web3.
$SAND $BNB $ETH
#sand
#Base
#CryptoSecurity
#Web3