#SandboxSANDSuspectedInfiniteMintFlawOnBase
🚨 KẺ TẤN CÔNG VỪA ĐÂM ĐẢO 49 TỈ USD KHÔNG NIÊM YẾT TRONG BẢNG $SAND VÀ RÚT CẠN TOÀN BỘ THANH KHOẢN TRÊN SÀN GIAO BSC VÀ NỀN TẢNG.
The Sandbox đã xác nhận lỗ hổng, cô lập các pool và chặn việc bridge. Việc phát hành một token khác đã bị thay đổi/viết lại công khai. Quyền kiểm soát chưa bao giờ là tuyệt đối.
🔍 CHUYỆN GÌ ĐÃ XẢY RA:
Kẻ tấn công chiếm quyền delegate của LayerZero thông qua hàm `approveAndCall` trong hợp đồng OFT của SAND trên Base. Điều này cho phép chúng mint token mà không có “tài sản đảm bảo” với quy mô công nghiệp — khoảng 14,9 tỷ SAND trên hai ví.
📊 CON SỐ GÂY ẤN TƯỢNG:
“Giá trị danh nghĩa” lên tới 49 tỷ USD, nhưng mức thiệt hại thực tế còn thấp hơn nhiều: khoảng 14,75 triệu SAND bị rút khỏi bộ chuyển đổi Ethereum, dẫn đến khoảng 80 ETH (675.000 USD).
⚠️ THE SANDBOX ĐÃ LÀM GÌ:
- Vô hiệu hóa việc bridge giữa Base và BSC
- Cô lập các token trên các mạng này — chúng không thể được di chuyển hoặc rút ra
- Chụp snapshot trước sự cố để bù đắp cho các LP bị ảnh hưởng
- Khuyến cáo người dùng KHÔNG mua, bán hoặc giao dịch SAND trên Base hoặc BSC
📌 DÀNH CHO THỊ TRƯỜNG:
SAND trên Ethereum và Polygon không bị ảnh hưởng, và không có ví người dùng nào bị xâm phạm. Nguồn cung tổng trên Ethereum vẫn ở mức 3 tỷ.
💡 BÀI HỌC:
Các lỗ hổng liên quan đến bridge vẫn là điểm yếu chí mạng của hệ sinh thái. Điều quan trọng không phải “giá trị danh nghĩa” — mà là thứ thực sự có thể bị rút/tước đi.
$DOGE $ACE
🚨 KẺ TẤN CÔNG VỪA ĐÂM ĐẢO 49 TỈ USD KHÔNG NIÊM YẾT TRONG BẢNG $SAND VÀ RÚT CẠN TOÀN BỘ THANH KHOẢN TRÊN SÀN GIAO BSC VÀ NỀN TẢNG.
The Sandbox đã xác nhận lỗ hổng, cô lập các pool và chặn việc bridge. Việc phát hành một token khác đã bị thay đổi/viết lại công khai. Quyền kiểm soát chưa bao giờ là tuyệt đối.
🔍 CHUYỆN GÌ ĐÃ XẢY RA:
Kẻ tấn công chiếm quyền delegate của LayerZero thông qua hàm `approveAndCall` trong hợp đồng OFT của SAND trên Base. Điều này cho phép chúng mint token mà không có “tài sản đảm bảo” với quy mô công nghiệp — khoảng 14,9 tỷ SAND trên hai ví.
📊 CON SỐ GÂY ẤN TƯỢNG:
“Giá trị danh nghĩa” lên tới 49 tỷ USD, nhưng mức thiệt hại thực tế còn thấp hơn nhiều: khoảng 14,75 triệu SAND bị rút khỏi bộ chuyển đổi Ethereum, dẫn đến khoảng 80 ETH (675.000 USD).
⚠️ THE SANDBOX ĐÃ LÀM GÌ:
- Vô hiệu hóa việc bridge giữa Base và BSC
- Cô lập các token trên các mạng này — chúng không thể được di chuyển hoặc rút ra
- Chụp snapshot trước sự cố để bù đắp cho các LP bị ảnh hưởng
- Khuyến cáo người dùng KHÔNG mua, bán hoặc giao dịch SAND trên Base hoặc BSC
📌 DÀNH CHO THỊ TRƯỜNG:
SAND trên Ethereum và Polygon không bị ảnh hưởng, và không có ví người dùng nào bị xâm phạm. Nguồn cung tổng trên Ethereum vẫn ở mức 3 tỷ.
💡 BÀI HỌC:
Các lỗ hổng liên quan đến bridge vẫn là điểm yếu chí mạng của hệ sinh thái. Điều quan trọng không phải “giá trị danh nghĩa” — mà là thứ thực sự có thể bị rút/tước đi.
$DOGE $ACE