The Sandbox a indiqué avoir maîtrisé une vulnérabilité au sein du bridge cross-chain SAND sur Base et BNB Smart Chain, après qu’un attaquant a minté des jetons non adossés sur les deux réseaux.
Le projet estime l’impact à moins de 0,01 % de l’offre totale de SAND. Il précise que les jetons sur Ethereum (ETH) et Polygon (POL) ne sont pas affectés et qu’aucun wallet utilisateur n’a été compromis.
Sandbox, le dernier projet en date à être touché par un hack
Blockaid a signalé l’incident samedi. La société indique que les attaquants ont détourné les droits de délégation LayerZero au travers de la fonction approveAndCall.
« Environ 49 milliards de dollars de SAND mintés jusqu’à présent au travers de plus de 400 transactions », a déclaré Blockaid.
Suivez-nous sur X pour recevoir toute l’actualité en temps réel
L’équipe a précisé avoir désactivé le bridge vers et depuis Base et BSC, mettant ainsi fin à toute possibilité de déplacer ou de racheter l’offre mintée. Elle précise que le SAND verrouillé sur Ethereum, qui garantit tous les jetons bridgés, reste intact.
« Un attaquant a pu minter du SAND non adossé sur Base et BSC. Nous avons désactivé le bridge vers et depuis les deux réseaux, donc le SAND sur Base et BSC est actuellement isolé et ne peut ni être déplacé ni être échangé », peut-on lire dans le post.
Le projet a invité les détenteurs à ne pas acheter, vendre ou échanger du SAND sur l’un ou l’autre des réseaux, avertissant que la liquidité y est compromise. Un snapshot avant l’incident est en cours de préparation, ainsi qu’un plan d’indemnisation pour les fournisseurs de liquidité éligibles, accompagné d’une analyse post-mortem complète qui sera publiée ultérieurement.
Les exchanges coréens suspendent les transferts de SAND
En parallèle, Bithumb a suspendu les dépôts et retraits de SAND à 11h11 KST, et Upbit a suivi une minute plus tard. Les deux plateformes ont invoqué des incidents de sécurité suspects dans le cadre de la loi sud-coréenne sur la protection des utilisateurs d’actifs virtuels.
Upbit a imposé un arrêt sur la version Ethereum du SAND, alors que le projet a assuré par la suite qu’elle n’a jamais été en danger.
L’incident s’inscrit dans une tendance plus large. DefiLlama a recensé 17 hacks distincts ce mois-ci, la plupart de faible ampleur, avec les bridges qui restent encore une fois le principal point de fragilité.
Abonnez-vous à notre chaîne YouTube pour retrouver toutes les analyses de nos experts et journalistes
