Das Web3-Gaming-Projekt The Sandbox erlitt einen Exploit einer Cross-Chain-Bridge, der SAND auf Base und BNB Smart Chain betraf.
Laut der Sicherheitsfirma PeckShield prägte der Angreifer 14,9 Milliarden nicht gedeckter SAND über zwei Wallet-Adressen. Das entspricht etwa 718 Millionen US-Dollar.
Eine weitere Blockchain-Sicherheitsfirma, Blockaid, stellte klar, dass das Problem den SAND Omnichain Fungible Token von The Sandbox auf Base betraf. Der OFT ist ein Feature von LayerZero, das Projekten ermöglicht, Token nahtlos zwischen verschiedenen Blockchains zu bewegen.
In diesem speziellen Fall kompromittierte der Angreifer den Base OFT und erlangte administrative Berechtigungen zur Prägung von SAND. Blockaid wies die Vorwürfe gegen LayerZero zurück und stellte klar, dass das Problem beim Base SAND-Minting-System lag.
Sandbox-Team spielt Hack herunter
Das Team warnte jedoch die Nutzer davor, mit dem SAND-Token auf den Base- oder BSC-Chains zu handeln. Im Rahmen der Gegenmaßnahmen teilte das Projekt mit, dass die Bewegung und Einlösung von SAND zwischen Base/BSC und anderen Netzwerken deaktiviert wurden.
Zudem werden die betroffenen Liquiditätsanbieter (LPs), die durch das illegale Minten von SAND geschädigt wurden, nach weiterer Prüfung entschädigt.
Nach dem Update fiel der SAND-Kurs um 5 % und machte damit einen Teil der Gewinne von über 30 % zunichte, die diese Woche im Zuge der allgemeinen Markterholung erzielt wurden.
Krypto-Hacks erreichen 1,6 Mrd. US-Dollar
Der Hack bei The Sandbox reiht sich in die wachsende Zahl von Exploits und Kryptoverlusten in diesem Jahr ein. In den letzten 90 Tagen gingen durch Krypto-Exploits fast 400 Millionen US-Dollar verloren. Im Jahresvergleich entspricht das 1,6 Milliarden US-Dollar.
Von Hardware Wallets wie ColdCard bis hin zu Zahlungsdienstleistern wie Triple-A reichten die Angriffe weit. Ein Teil des Anstiegs dieser Fälle wurde durch KI-Modelle mit cyberoffensiven Fähigkeiten ermöglicht.
Man stelle sich vor, wie verwundbar die Branche wäre, wenn in den nächsten Jahren auch Quantencomputer zur Bedrohung würden. Es bleibt abzuwarten, wie ernsthaft die Sicherheitsrisiken im Zuge des Booms rund um Tokenisierung, Stablecoins und KI-Agenten angegangen werden.
Zusammenfassung
- Sandbox wurde Berichten zufolge nach der Prägung von 14,9 Milliarden SAND-Token durch einen Hacker um 718 Millionen US-Dollar gebracht.
- Das Projektteam spielte die Auswirkungen herunter und wies darauf hin, dass die Schwachstelle auf die Base- und BSC-Chains beschränkt war.
