The Sandbox a suspendu le pontage du SAND sur Base et BNB Smart Chain après qu’un attaquant a exploité son infrastructure interchaînes pour frapper des tokens non adossés. Le projet a isolé le SAND sur ces deux réseaux pendant qu’il enquête sur la faille. Les SAND sous-jacents verrouillés sur Ethereum restent sécurisés et continuent de servir de garantie aux tokens légitimes transférés via le bridge. Ethereum et Polygon ne sont pas affectés, et aucun portefeuille utilisateur n’a été compromis. Selon la société de sécurité Blockaid, l’exploit a permis de frapper environ 49 milliards de dollars de SAND en valeur faciale au moyen de plus de 400 transactions, bien que The Sandbox ait estimé l’impact réel à moins de 0,01 % de l’offre totale. Les infrastructures interchaînes restent une surface d’attaque récurrente : les vols de cryptomonnaies ont atteint 247,4 millions de dollars en juillet, dont plusieurs incidents liés à des bridges.
The Sandbox isole le SAND de Base et de BNB Smart Chain
The Sandbox a désactivé les transferts vers et depuis Base et BNB Smart Chain, empêchant les tokens nouvellement frappés d’être échangés via le bridge ou renvoyés vers les actifs de garantie détenus sur Ethereum. Les utilisateurs ont été invités à ne pas acheter, vendre ni négocier de SAND sur les deux réseaux affectés, leur liquidité ayant été compromise.
La société de sécurité PeckShield a séparément signalé qu’environ 14,9 milliards de SAND avaient été frappés et envoyés à deux adresses. The Sandbox prépare un instantané antérieur à l’incident et a indiqué que les fournisseurs de liquidité éligibles seraient indemnisés.
Cet épisode survient alors que les infrastructures interchaînes restent une surface d’attaque récurrente. Une récente faille du bridge de Coreum a permis de drainer près de 200 000 XRP sans compromettre les clés des validateurs du XRP Ledger, tandis que Harmony a été contraint d’arrêter son bridge après le mint présumé non autorisé d’environ 4 milliards de tokens ONE.
Bithumb et Upbit suspendent les transferts de SAND le 22 août
L’incident de sécurité a entraîné une réaction de la part de grandes plateformes d’échange sud-coréennes. Bithumb a suspendu les dépôts et retraits de SAND à 11 h 11, heure de Corée, le 22 août, suivi par Upbit une minute plus tard. Les plateformes ont invoqué des préoccupations de sécurité en vertu de la loi sud-coréenne sur la protection des utilisateurs d’actifs virtuels.
Upbit a d’abord également suspendu les transferts de SAND sur Ethereum, bien que The Sandbox ait ensuite déclaré que le SAND sur Ethereum n’avait jamais été exposé à la vulnérabilité. The Sandbox a indiqué qu’il publierait un rapport post-mortem complet après avoir terminé son enquête. Jusqu’à la restauration du bridge, le SAND sur Base et BNB Smart Chain reste effectivement séparé des marchés d’Ethereum et de Polygon, qui ne sont pas affectés par l’incident.
FAQ
Qu’a fait The Sandbox après l’exploit du bridge ?
The Sandbox a suspendu le pontage du SAND sur Base et BNB Smart Chain et désactivé les transferts vers et depuis ces deux réseaux, isolant ainsi le SAND sur ces chaînes pendant l’enquête sur la faille.
Pourquoi les plateformes d’échange coréennes ont-elles suspendu les transferts de SAND le 22 août ?
Bithumb a suspendu les dépôts et retraits de SAND à 11 h 11, heure de Corée, le 22 août, suivi par Upbit une minute plus tard, en invoquant des préoccupations de sécurité en vertu de la loi sud-coréenne sur la protection des utilisateurs d’actifs virtuels après l’exploit interchaînes.