Web3 tabanlı oyun projesi The Sandbox, Base ve BNB Smart Chain ağlarında SAND token’ı etkileyen zincirler arası köprüde bir açık nedeniyle saldırıya uğradı.
Blok zinciri güvenlik şirketi PeckShield’in aktardığına göre, saldırgan iki farklı cüzdan adresi üzerinden teminatsız şekilde 14,9 milyar SAND üretti. Bu miktarın yaklaşık 718 milyon dolara denk geldiği belirtiliyor.
Bir diğer blok zinciri güvenlik firması Blockaid ise, sorunun The Sandbox’ın Base üzerindeki SAND Omnichain Fungible Token (OFT) yapısından kaynaklandığını açıkladı. OFT, projelerin token’ları farklı blok zincirleri arasında sorunsuzca taşımasına olanak tanıyan LayerZero’nun bir özelliği olarak öne çıkıyor.
Bu olayda, saldırgan Base üzerindeki OFT’yi ele geçirerek SAND basımı için yönetici yetkisi elde etti. Blockaid, LayerZero’ya yöneltilen suçlamaları reddederek, sorunun Base SAND basım sisteminden kaynaklandığını vurguladı.
Sandbox Ekibi Saldırının Etkisini Azımsıyor
Proje ekibi tarafından yapılan açıklamada, güvenlik açığının tespit edilip kontrol altına alındığı belirtildi. Basılan token’ların ve saldırının etkisinin sınırlı olduğu ifade edildi.
Ekip, saldırının toplam SAND arzının %0,01’inden daha az bir kısmını etkilediğini, Ethereum ve Polygon ağlarındaki SAND token’larının ise bu durumdan etkilenmediğini açıkladı. Kullanıcı cüzdanlarında herhangi bir güvenlik ihlali yaşanmadı ve bu ağlardaki token sahipleri ile likidite havuzu (LP) sağlayıcılarının herhangi bir işlem yapmasına gerek olmadığı belirtildi.
Buna karşın, ekip Base ve BSC ağlarındaki SAND token’ı ile işlem yapılmaması konusunda kullanıcıları uyardı. Saldırıya karşı alınan önlemler kapsamında, Base/BSC ile diğer ağlar arasında SAND transferi ve itfası devre dışı bırakıldı.
Yasadışı SAND basımından etkilenen likidite sağlayıcılarının ise detaylı incelemenin ardından tazmin edileceği duyuruldu.
Gelişmenin ardından SAND fiyatı %5 gerileyerek, bu hafta piyasa genelindeki toparlanma ile görülen %30’un üzerindeki kazançların bir kısmını geri verdi.
Kripto Saldırıları 1,6 Milyar Dolara Ulaştı
The Sandbox saldırısı, bu yıl artan kripto saldırıları ve kayıplarına bir yenisini ekledi. Son 90 günde kripto saldırılarında yaklaşık 400 milyon dolar kaybedildi. Yıllık bazda ise bu rakam 1,6 milyar dolara ulaşıyor.
ColdCard gibi donanım cüzdanlarından Triple-A gibi ödeme sağlayıcılarına kadar birçok farklı alanda saldırılar yaşandı. Artan saldırıların bir kısmı, siber saldırı yeteneklerine sahip yapay zeka modelleriyle mümkün hale geldi.
Önümüzdeki yıllarda kuantum bilgisayarların da tehdit oluşturması halinde sektörün ne kadar savunmasız kalabileceği ise belirsizliğini koruyor. Tokenlaştırma, stablecoin ve yapay zeka tabanlı ajanların hızla yaygınlaştığı bu dönemde, güvenlik risklerinin ne ölçüde ele alınacağı yakından izleniyor.
Bu içerik hazırlanırken faydalanılan kaynaklar: ambcrypto.com
