#SandboxSANDSuspectedInfiniteMintFlawOnBase
🚨 НАПАДАВШИЕ СРАЗУ ЖЕ ВЫСЕЧИЛИ/СКОВАЛИ 49 МИЛЛИАРДОВ БЕЗ ПОДКРЕПЛЕНИЯ $SAND И ОСУЩЕСТВИЛИ ПОЛНЫЙ ВЫВОД ВСЕЙ ЛИКВИДНОСТИ НА BSC И В ОСНОВЕ.
The Sandbox подтвердила эксплойт, изолировала пулы и прекратила бриджинг. Предложение другого токена было публично переписано. Полный контроль никогда не был абсолютным.
🔍 ЧТО ПРОИЗОШЛО:
Злоумышленники перехватили разрешения делегирования LayerZero через функцию `approveAndCall` в контракте OFT SAND на Base. Это позволило им чеканить токены без обеспечения в промышленных объемах — примерно 14,9 млрд SAND в двух кошельках.
📊 ЦИФРА, КОТОРАЯ ВПЕЧАТЛЯЕТ:
«Номинальная» стоимость достигала 49 млрд долларов, но реальный ущерб был намного меньше: примерно 14,75 млн SAND были выведены из адаптера Ethereum, что привело к порядка 80 ETH (675.000 долларов США).
⚠️ ЧТО СДЕЛАЛА THE SANDBOX:
- Отключила бриджинг между Base и BSC
- Изолировала токены в этих сетях — их нельзя перемещать или выводить
- Сделала снимок состояния до инцидента, чтобы компенсировать затронутые LP
- Посоветовала пользователям НЕ покупать, НЕ продавать и НЕ торговать SAND на Base или BSC
📌 ДЛЯ РЫНКА:
SAND в Ethereum и Polygon не пострадал, и ни один пользовательский кошелек не был скомпрометирован. Общий объем предложения в Ethereum остается на уровне 3 млрд.
💡 УРОК:
Эксплойты мостов по-прежнему являются ахиллесовой пятой экосистемы. Важно не номинальная стоимость — важно то, что реально можно извлечь.
$DOGE $ACE
🚨 НАПАДАВШИЕ СРАЗУ ЖЕ ВЫСЕЧИЛИ/СКОВАЛИ 49 МИЛЛИАРДОВ БЕЗ ПОДКРЕПЛЕНИЯ $SAND И ОСУЩЕСТВИЛИ ПОЛНЫЙ ВЫВОД ВСЕЙ ЛИКВИДНОСТИ НА BSC И В ОСНОВЕ.
The Sandbox подтвердила эксплойт, изолировала пулы и прекратила бриджинг. Предложение другого токена было публично переписано. Полный контроль никогда не был абсолютным.
🔍 ЧТО ПРОИЗОШЛО:
Злоумышленники перехватили разрешения делегирования LayerZero через функцию `approveAndCall` в контракте OFT SAND на Base. Это позволило им чеканить токены без обеспечения в промышленных объемах — примерно 14,9 млрд SAND в двух кошельках.
📊 ЦИФРА, КОТОРАЯ ВПЕЧАТЛЯЕТ:
«Номинальная» стоимость достигала 49 млрд долларов, но реальный ущерб был намного меньше: примерно 14,75 млн SAND были выведены из адаптера Ethereum, что привело к порядка 80 ETH (675.000 долларов США).
⚠️ ЧТО СДЕЛАЛА THE SANDBOX:
- Отключила бриджинг между Base и BSC
- Изолировала токены в этих сетях — их нельзя перемещать или выводить
- Сделала снимок состояния до инцидента, чтобы компенсировать затронутые LP
- Посоветовала пользователям НЕ покупать, НЕ продавать и НЕ торговать SAND на Base или BSC
📌 ДЛЯ РЫНКА:
SAND в Ethereum и Polygon не пострадал, и ни один пользовательский кошелек не был скомпрометирован. Общий объем предложения в Ethereum остается на уровне 3 млрд.
💡 УРОК:
Эксплойты мостов по-прежнему являются ахиллесовой пятой экосистемы. Важно не номинальная стоимость — важно то, что реально можно извлечь.
$DOGE $ACE