Dự án game Web3 The Sandbox đã bị khai thác lỗ hổng cross-chain bridge ảnh hưởng đến SAND trên Base và BNB Smart Chain.
Theo công ty bảo mật PeckShield, kẻ tấn công đã mint 14,9 tỷ SAND không có tài sản bảo chứng qua hai địa chỉ ví. Con số này tương đương khoảng 718 triệu USD.
Một công ty bảo mật blockchain khác, Blockaid, làm rõ rằng vấn đề liên quan tới SAND Omnichain Fungible Token của The Sandbox trên Base. OFT là một tính năng của LayerZero cho phép các dự án di chuyển token xuyên chuỗi một cách liền mạch.
Trong trường hợp cụ thể này, kẻ tấn công đã xâm phạm Base OFT và chiếm quyền quản trị để mint SAND. Blockaid phủ nhận cáo buộc nhắm vào LayerZero, khẳng định rằng sự cố nằm ở hệ thống mint SAND trên Base.
Đội ngũ Sandbox giảm nhẹ tác động vụ hack
Tuy nhiên, đội ngũ đã cảnh báo người dùng không giao dịch token SAND trên các chuỗi Base hoặc BSC. Nhằm giảm thiểu rủi ro, dự án cho biết đã vô hiệu hóa việc di chuyển và đổi SAND giữa Base/BSC và các mạng lưới khác.
Ngoài ra, các nhà cung cấp thanh khoản (LP) bị ảnh hưởng do mint SAND bất hợp pháp sẽ được bồi thường sau quá trình rà soát thêm.
Sau thông báo, giá SAND đã giảm 5%, xóa đi một phần mức tăng hơn 30% đạt được trong tuần này nhờ vào sự phục hồi của thị trường.
Các vụ hack crypto lên tới 1,6 tỷ USD
Vụ hack The Sandbox góp thêm vào danh sách các vụ khai thác và tổn thất crypto ngày càng tăng trong năm nay. Tính đến hiện tại, gần 400 triệu USD đã bị mất bởi các vụ tấn công crypto trong 90 ngày qua. Nếu tính theo năm, con số này lên tới 1,6 tỷ USD.
Từ ví phần cứng như ColdCard đến các nhà cung cấp thanh toán như Triple-A, phạm vi ảnh hưởng của các vụ hack là rất lớn. Một phần lý do số vụ việc tăng lên là do các mô hình AI với khả năng tấn công mạng.
Hãy tưởng tượng ngành công nghiệp sẽ dễ bị tổn thương thế nào nếu trong vài năm tới máy tính lượng tử cũng trở thành mối đe dọa. Vẫn còn phải chờ xem các rủi ro bảo mật sẽ được giải quyết nghiêm túc ra sao giữa làn sóng token hóa, stablecoin và AI agents bùng nổ.
Tóm tắt cuối cùng
- Sandbox được cho là đã bị khai thác với số tiền 718 triệu USD sau khi hacker mint 14,9 tỷ token SAND
- Đội ngũ dự án giảm nhẹ tác động, lưu ý rằng lỗ hổng chỉ xuất hiện trên chuỗi Base và BSC.
