The Sandbox: attacco al bridge SAND, sottratti 14,742,341.84 token dal vault su Ethereum
The Sandbox (SAND) ha pubblicato i risultati dell’indagine sull’incidente di sicurezza che ha coinvolto di recente il suo bridge. L’attaccante ha sfruttato una funzione di configurazione del contratto del token SAND, che su Base e BNB Chain fungeva anche da integrazione del bridge LayerZero, registrandosi come unico verificatore dei messaggi in ingresso. In questo modo ha sottratto circa 14,74 milioni di SAND dal vault su Ethereum, pari a circa lo 0,5% della supply massima fissa di 3 miliardi. Il team afferma di aver completato le analisi forensi on-chain e di aver contenuto rapidamente l’impatto.