The Sandbox: atak na most SAND umożliwił kradzież 14,742,341.84 tokenów z ethereum vault
The Sandbox (SAND) opublikował szczegóły dochodzenia w sprawie niedawnego incydentu bezpieczeństwa dotyczącego mostu międzyłańcuchowego. Napastnik wykorzystał na Base i BNB Chain funkcję konfiguracyjną, ponieważ kontrakt tokena SAND pełnił tam również rolę integracji mostu LayerZero, i zarejestrował siebie jako jedynego weryfikatora wiadomości mostu. W efekcie z ethereum vault zabezpieczającego most wyprowadzono ok. 14.7 mln SAND, czyli około 0.5% stałej maksymalnej podaży 3 mld, a zespół podaje, że szkody szybko ograniczono i zakończono analizę on-chain.