#sandboxsandsuspectedinfinitemintflawonbase
Jembatan lintas-rantai hanya seaman deployment terlemahnya — dan satu token metaverse kini menjadi contoh nyata tentang apa yang terjadi ketika asumsi itu gagal.
Menurut pelacak on-chain yang dikutip oleh beberapa outlet kripto, kontrak token SAND The Sandbox di jaringan Base milik Coinbase tampak telah dikompromikan dalam dugaan eksploit "infinite mint" (minting tak terbatas). Laporan menyebutkan penyerang memperoleh izin minting pada versi SAND yang dideploy di Base, yang menggunakan standar token lintas-rantai LayerZero, dan telah mencetak lebih dari 500 juta token pada saat laporan dibuat — dengan aktivitas tersebut digambarkan masih berlangsung. Perlu dicatat, suplai SAND di Ethereum mainnet tetap dibatasi 3 miliar sesuai desain, tetapi izin kompromi pada kontrak Base tersebut dilaporkan memungkinkan pengenceran tak terbatas pada suplai bridged tertentu itu. Harga SAND dilaporkan turun tajam dalam waktu singkat karena volume perdagangan melonjak. The Sandbox belum mengeluarkan pernyataan resmi, dan cakupan penuh, akar masalah, serta penyelesaiannya masih belum terkonfirmasi.
Ini penting bukan hanya untuk satu token. Jembatan lintas-rantai dan penerapan token di banyak jaringan berulang kali terbukti menjadi titik lemah dalam keamanan kripto, karena kerentanan yang terisolasi pada kontrak di satu chain dapat merusak kepercayaan pada aset di mana pun aset tersebut diperdagangkan, bahkan ketika logika suplai awalnya tidak berubah.
Saat semakin banyak proyek menyebar token ke beberapa chain demi jangkauan dan likuiditas, apakah ekspansi itu disertai tradeoff keamanan yang masih diremehkan?
$ETH $BEAT $TRUMP
Jembatan lintas-rantai hanya seaman deployment terlemahnya — dan satu token metaverse kini menjadi contoh nyata tentang apa yang terjadi ketika asumsi itu gagal.
Menurut pelacak on-chain yang dikutip oleh beberapa outlet kripto, kontrak token SAND The Sandbox di jaringan Base milik Coinbase tampak telah dikompromikan dalam dugaan eksploit "infinite mint" (minting tak terbatas). Laporan menyebutkan penyerang memperoleh izin minting pada versi SAND yang dideploy di Base, yang menggunakan standar token lintas-rantai LayerZero, dan telah mencetak lebih dari 500 juta token pada saat laporan dibuat — dengan aktivitas tersebut digambarkan masih berlangsung. Perlu dicatat, suplai SAND di Ethereum mainnet tetap dibatasi 3 miliar sesuai desain, tetapi izin kompromi pada kontrak Base tersebut dilaporkan memungkinkan pengenceran tak terbatas pada suplai bridged tertentu itu. Harga SAND dilaporkan turun tajam dalam waktu singkat karena volume perdagangan melonjak. The Sandbox belum mengeluarkan pernyataan resmi, dan cakupan penuh, akar masalah, serta penyelesaiannya masih belum terkonfirmasi.
Ini penting bukan hanya untuk satu token. Jembatan lintas-rantai dan penerapan token di banyak jaringan berulang kali terbukti menjadi titik lemah dalam keamanan kripto, karena kerentanan yang terisolasi pada kontrak di satu chain dapat merusak kepercayaan pada aset di mana pun aset tersebut diperdagangkan, bahkan ketika logika suplai awalnya tidak berubah.
Saat semakin banyak proyek menyebar token ke beberapa chain demi jangkauan dan likuiditas, apakah ekspansi itu disertai tradeoff keamanan yang masih diremehkan?
$ETH $BEAT $TRUMP