The Sandbox, Base ve BNB Smart Chain üzerindeki SAND cross-chain köprüsünde tespit edilen bir güvenlik açığını kontrol altına aldığını açıkladı. Söz konusu açık nedeniyle bir saldırgan, her iki ağda da karşılığı olmayan SAND token’ları üretti.
Proje ekibi, olayın toplam SAND arzının %0,01’inden daha azını etkilediğini belirtti. Ethereum (ETH) ve Polygon (POL) üzerindeki SAND token’larının bu durumdan etkilenmediği ve hiçbir kullanıcı cüzdanının tehlikeye girmediği ifade edildi.
Blok zinciri güvenliği alanında faaliyet gösteren Blockaid, olayı cumartesi günü tespit etti. Şirket, saldırganların LayerZero’nun approveAndCall fonksiyonu üzerinden yetkilendirme izinlerini ele geçirdiğini bildirdi.
Blockaid, yaklaşık 400 işlemde toplamda 49 milyar dolar nominal değerde SAND üretildiğini açıkladı.
PeckShieldAlert ise iki farklı cüzdan adresinde toplam 14,9 milyar SAND üretildiğini tespit etti.
Ekip, Base ve BNB Smart Chain ağları arasında köprü işlemlerini devre dışı bıraktığını ve bu sayede üretilen SAND token’larının taşınmasının veya kullanılmasının önüne geçildiğini duyurdu. Ethereum üzerinde kilitli olan ve köprülenen tüm SAND token’larının teminatını oluşturan varlıkların ise güvende olduğu belirtildi.
Açıklamada, bir saldırganın Base ve BNB Smart Chain üzerinde karşılıksız SAND üretebildiği, köprü işlemlerinin devre dışı bırakılmasıyla birlikte bu ağlardaki SAND token’larının izole edildiği ve artık taşınamayacağı ya da kullanılamayacağı vurgulandı.
Proje ekibi, Base ve BNB Smart Chain ağlarında SAND alım-satım veya transfer işlemi yapılmaması konusunda kullanıcıları uyardı. Bu ağlardaki likiditenin risk altında olduğu belirtildi. Ayrıca, olay öncesine ait bir zincir üstü görüntü alınacağı ve uygun likidite sağlayıcılarına tazminat ödemesi yapılacağı açıklandı. Olayın detaylı analizinin de paylaşılacağı duyuruldu.
Koreli Borsalarda SAND İşlemleri Durduruldu
Bu gelişmelerin ardından, Bithumb saat 11:11’de SAND yatırma ve çekme işlemlerini askıya aldı. Upbit ise bir dakika sonra aynı kararı uyguladı. Her iki borsa da Güney Kore’nin Sanal Varlık Kullanıcılarını Koruma Yasası kapsamında şüpheli bir güvenlik olayı tespit edildiğini belirtti.
Upbit, Ethereum ağındaki SAND işlemlerini de durdurdu. Ancak proje ekibi, Ethereum üzerindeki SAND token’larının hiçbir zaman risk altında olmadığını vurguladı.
Olay, köprülerin zayıf noktası olmaya devam ettiğini gösteriyor. DefiLlama verilerine göre, ağustos ayında şu ana kadar 17 ayrı saldırı kaydedildi ve bunların çoğu küçük çaplı olsa da köprüler yine öne çıkan zafiyet noktası oldu.
Bu içerik hazırlanırken faydalanılan kaynaklar: cryptorank.io
