#SandboxSANDSuspectedInfiniteMintFlawOnBase
Le SAND fait l’objet d’une attaque de « Infinite Mint » sur la Base : que s’est-il réellement passé ?
L’écosystème Web3 a reçu une forte alerte ce samedi après une exploitation impliquant le SAND, le token de The Sandbox, au sein de son infrastructure cross-chain sur le réseau Base.
Des données on-chain ont identifié une activité anormale d’émission, avec des centaines de millions de SAND initialement créés sans la contrepartie correspondante. L’enquête a progressé et a pointé du doigt la compromission des autorisations liées au contrat OFT utilisé pour la communication cross-chain.
Le chiffre annoncé attire l’attention : des analyses ont pu relever 329 trillions de SAND sans garantie (sans « lastre ») sur des centaines de transactions. Cependant, il est essentiel de ne pas confondre la valeur nominale de ces tokens avec l’argent effectivement volé. L’estimation publiée de la perte économique directe s’est élevée à environ 665 000 USD, liée aux réserves concernées côté Ethereum.
Bonne nouvelle : l’offre légitime de SAND sur Ethereum n’a pas été compromise. L’équipe de The Sandbox a indiqué avoir identifié et maîtrisé la vulnérabilité liée au pont cross-chain sur Base et sur la BNB Smart Chain, tandis que le SAND sur Ethereum et Polygon n’a pas été affecté.
Cet épisode apporte une leçon importante : en crypto, de gigantesques nombres de tokens nouvellement créés peuvent faire peur, mais il faut analyser où ils ont été émis, s’ils disposent d’un lastre et quelle valeur a réellement pu atteindre la liquidité du marché.
Bien plus qu’une histoire de chute ou de panique, le cas SAND montre encore une fois que la sécurité cross-chain, les autorisations de contrats et les audits restent des points critiques de l’infrastructure Web3.
$SAND $BNB $ETH
#sand
#Base
#CryptoSecurity
#Web3
Le SAND fait l’objet d’une attaque de « Infinite Mint » sur la Base : que s’est-il réellement passé ?
L’écosystème Web3 a reçu une forte alerte ce samedi après une exploitation impliquant le SAND, le token de The Sandbox, au sein de son infrastructure cross-chain sur le réseau Base.
Des données on-chain ont identifié une activité anormale d’émission, avec des centaines de millions de SAND initialement créés sans la contrepartie correspondante. L’enquête a progressé et a pointé du doigt la compromission des autorisations liées au contrat OFT utilisé pour la communication cross-chain.
Le chiffre annoncé attire l’attention : des analyses ont pu relever 329 trillions de SAND sans garantie (sans « lastre ») sur des centaines de transactions. Cependant, il est essentiel de ne pas confondre la valeur nominale de ces tokens avec l’argent effectivement volé. L’estimation publiée de la perte économique directe s’est élevée à environ 665 000 USD, liée aux réserves concernées côté Ethereum.
Bonne nouvelle : l’offre légitime de SAND sur Ethereum n’a pas été compromise. L’équipe de The Sandbox a indiqué avoir identifié et maîtrisé la vulnérabilité liée au pont cross-chain sur Base et sur la BNB Smart Chain, tandis que le SAND sur Ethereum et Polygon n’a pas été affecté.
Cet épisode apporte une leçon importante : en crypto, de gigantesques nombres de tokens nouvellement créés peuvent faire peur, mais il faut analyser où ils ont été émis, s’ils disposent d’un lastre et quelle valeur a réellement pu atteindre la liquidité du marché.
Bien plus qu’une histoire de chute ou de panique, le cas SAND montre encore une fois que la sécurité cross-chain, les autorisations de contrats et les audits restent des points critiques de l’infrastructure Web3.
$SAND $BNB $ETH
#sand
#Base
#CryptoSecurity
#Web3