The Sandbox erleidet Sicherheitsvorfall nach Angriff, bei dem 49 Milliarden nicht gedeckte SAND geprägt wurden
Wichtige Erkenntnisse
- •Angreifer sollen 49 Milliarden nicht gedeckte SAND-Token geprägt haben, also mehr als das Sechzehnfache des vorgesehenen Höchstangebots von 3 Milliarden.
- •The Sandbox hat den Exploit bestätigt, die gesamte SAND-Liquidität auf BNB Smart Chain und Base isoliert und das Bridging zu und von beiden Netzwerken deaktiviert.
- •Das Projekt bereitet einen Entschädigungsplan für betroffene Liquiditätsanbieter vor, dessen Umfang, Anspruchskriterien und Verteilungsmethode noch nicht bekannt sind.
- •Nutzer wurden aufgefordert, SAND auf BSC oder Base bis auf Weiteres nicht zu handeln, zu übertragen oder anderweitig damit zu interagieren.
- •Weder die konkret ausgenutzte Schwachstelle noch die für den Angriff verantwortlichen Personen wurden bisher benannt.
The Sandbox hat einen schwerwiegenden Sicherheitsvorfall erlitten, bei dem Angreifer Berichten zufolge 49 Milliarden nicht gedeckte SAND-Token geprägt haben und damit die gesamte SAND-Liquidität des Projekts über BNB Smart Chain (BSC) und Base kompromittierten. Laut auf X von @coinbureau geteilten Informationen hat das The-Sandbox-Team den Exploit bestätigt und Maßnahmen ergriffen, um die SAND-Liquidität auf beiden Netzwerken zu isolieren. Das Projekt hat außerdem das Bridging zu und von BSC und Base deaktiviert, während es den Vorfall prüft.
The Sandbox bereitet einen Entschädigungsplan für betroffene Liquiditätsanbieter vor und hat Nutzer aufgefordert, bis auf Weiteres keine Interaktionen mit SAND auf BSC oder Base vorzunehmen. Der Vorfall stellt ein bedeutendes Sicherheitsereignis für den SAND-Token dar und hat das Projekt veranlasst, Aktivitäten über zwei Blockchain-Netzwerke hinweg einzuschränken, während es daran arbeitet, die Auswirkungen einzudämmen.
The Sandbox ist eine Blockchain-basierte virtuelle Welt, die von Animoca Brands betrieben wird, in der Nutzer digitale Grundstücke namens LAND kaufen, entwickeln und monetarisieren; SAND ist der native Token der Plattform und wird für In-Game-Transaktionen, Staking und Governance-Teilnahme verwendet. Der Token wurde mit einem maximalen Angebot von 3 Milliarden ausgegeben, womit der gemeldete unautorisierte Mint von 49 Milliarden mehr als dem Sechzehnfachen des gesamten vorgesehenen Angebots entspricht.
Angreifer prägen 49 Milliarden nicht gedeckte SAND
Der gemeldete Exploit umfasste die Erstellung von 49 Milliarden SAND-Token, die nicht durch entsprechende Vermögenswerte gedeckt waren. Minting bezeichnet die Erzeugung neuer Kryptowährungs-Token gemäß den Regeln, die durch den zugrunde liegenden Smart Contract oder die Blockchain-Infrastruktur eines Tokens festgelegt sind. In einem ordnungsgemäß kontrollierten System wird die Ausgabe von Token durch vordefinierte Mechanismen gesteuert, die eine unautorisierte Erstellung verhindern sollen. Der gemeldete Angriff scheint diese Kontrollen umgangen zu haben und ermöglichte es den Angreifern, eine erhebliche Menge an SAND zu erzeugen.
Die von @coinbureau geteilten Informationen enthalten keine weiteren Details zu der spezifischen Schwachstelle, die bei dem Angriff ausgenutzt wurde, und nennen auch keine verantwortlichen Personen. Das gemeldete Ausmaß des unautorisierten Mintings veranlasste das Team von The Sandbox jedoch, sofortige Maßnahmen zu ergreifen, um die SAND-Aktivität über die betroffenen Netzwerke hinweg einzuschränken.
The Sandbox bestätigt den Exploit
Das Team von The Sandbox hat bestätigt, dass ein Exploit stattgefunden hat, und hat mit Eindämmungsmaßnahmen begonnen. Eine der wichtigsten Maßnahmen war die Isolierung der SAND-Liquidität auf BSC und Base. Das Projekt hat außerdem das Bridging zu und von beiden Netzwerken deaktiviert.
Bridges sind Blockchain-Infrastruktur, die es ermöglicht, Vermögenswerte oder Informationen zwischen verschiedenen Netzwerken zu bewegen. Das Deaktivieren solcher Verbindungen kann dazu beitragen, zu verhindern, dass sich ein Vorfall auf einem Netzwerk über Cross-Chain-Transfers auf ein anderes ausbreitet. Durch die Einschränkung des Bridgings zwischen BSC und Base begrenzt The Sandbox die Bewegung von SAND, während der Vorfall untersucht und die geeignete Reaktion festgelegt wird. Das Projekt hat Nutzern außerdem geraten, bis auf Weiteres keine Interaktionen mit SAND auf den beiden betroffenen Netzwerken vorzunehmen.
Liquiditätsanbieter sind möglicherweise betroffen
Der Sicherheitsvorfall hat auch Liquiditätsanbieter, häufig als LPs bezeichnet, betroffen. Liquiditätsanbieter stellen Vermögenswerte für dezentrale Handelspools bereit, sodass Nutzer Token handeln können, ohne auf ein traditionelles zentrales Orderbuch angewiesen zu sein. Im Gegenzug können Liquiditätsanbieter je nach Protokoll Gebühren oder andere Anreize erhalten.
The Sandbox bereitet nach dem gemeldeten Exploit einen Entschädigungsplan für betroffene LPs vor. Die verfügbaren Informationen nennen weder die Höhe des Entschädigungspools noch die Anspruchsvoraussetzungen oder die Art der Verteilung der Entschädigung. Diese Details dürften für Liquiditätsanbieter wichtig sein, die einschätzen möchten, wie sich der Vorfall auf ihre Positionen auswirken könnte. Bis weitere Informationen veröffentlicht werden, werden Nutzer aufgefordert, die Anweisungen des Projekts zu befolgen und keine Interaktionen mit SAND auf BSC und Base vorzunehmen.
Bridging-Beschränkungen betreffen BSC und Base
Die Entscheidung, das Bridging in beide Richtungen zwischen den betroffenen Netzwerken zu deaktivieren, ist ein weiterer wesentlicher Bestandteil der Reaktion von The Sandbox. Cross-Chain-Bridges können wichtige Funktionen bieten, indem sie Nutzern erlauben, Vermögenswerte zwischen Blockchain-Ökosystemen zu bewegen. Zugleich können sie während eines Sicherheitsvorfalls zu einem wichtigen Faktor werden, da unautorisierte oder kompromittierte Vermögenswerte andernfalls zwischen Netzwerken übertragen werden könnten.
Durch die Deaktivierung der mit BSC und Base verbundenen Bridges versucht The Sandbox, die weitere Bewegung von SAND über diese Kanäle einzuschränken. Die Maßnahme bedeutet auch, dass Nutzer vorübergehend möglicherweise keinen Zugriff mehr auf die normale Cross-Chain-Funktionalität mit SAND auf den betroffenen Netzwerken haben. Das Projekt hat in den bereitgestellten Informationen nicht angegeben, wann die Bridging-Dienste wiederhergestellt werden.
Nutzer werden aufgefordert, SAND auf BSC und Base zu meiden
The Sandbox hat eine direkte Warnung an Nutzer bezüglich der SAND-Aktivität auf BSC und Base herausgegeben. Nutzer wurden aufgefordert, bis auf Weiteres keine Interaktionen mit SAND auf einem der beiden Netzwerke vorzunehmen.
Diese Warnung ist besonders relevant angesichts des gemeldeten Mintings von 49 Milliarden nicht gedeckten Token. Transaktionen mit einem betroffenen Token während eines laufenden Sicherheitsvorfalls können Nutzer zusätzlichen Risiken aussetzen, insbesondere solange das Team des Projekts den zugrunde liegenden Exploit noch untersucht.
Die Beschränkung gilt laut den vom Projekt veröffentlichten Informationen speziell für SAND auf BSC und Base. Nutzer sollten daher offiziellen Updates besondere Aufmerksamkeit schenken, bevor sie versuchen, SAND auf diesen Netzwerken zu handeln, zu übertragen oder anderweitig damit zu interagieren.
Entschädigungsplan noch in Vorbereitung
The Sandbox bereitet einen Entschädigungsplan für von dem Vorfall betroffene Liquiditätsanbieter vor.
Der Plan soll die Auswirkungen auf LPs nach dem gemeldeten Sicherheitsvorfall adressieren, auch wenn konkrete Details bislang nicht bekannt gegeben wurden. Der Mangel an Informationen über den Entschädigungsmechanismus bedeutet, dass betroffene Nutzer auf weitere Hinweise des Projekts warten müssen.
Der Vorfall unterstreicht auch die Bedeutung von Sicherheitskontrollen rund um Token-Ausgabe und Cross-Chain-Infrastruktur. Eine Schwachstelle, die eine unautorisierte Token-Erstellung ermöglicht, kann Folgen über die ursprüngliche Blockchain hinaus haben, auf der der Exploit auftritt, insbesondere wenn Liquidität und Bridges mehrere Netzwerke verbinden.
Derzeit konzentriert sich die Reaktion von The Sandbox auf die Eindämmung. Das Team hat den Exploit bestätigt, die SAND-Liquidität auf BSC und Base isoliert, das Bridging zu und von beiden Netzwerken deaktiviert und mit der Vorbereitung einer Entschädigung für betroffene LPs begonnen. Das Projekt hat Nutzer außerdem gebeten, bis auf Weiteres keine Interaktionen mit SAND auf den betroffenen Netzwerken vorzunehmen. Der gemeldete Vorfall mit 49 Milliarden nicht gedeckten SAND bleibt ein aktiver Sicherheitsvorfall, und weitere Informationen werden nötig sein, um die volle Tragweite und die nächsten Schritte für betroffene Nutzer und Liquiditätsanbieter zu bestimmen.
Writer: Victoria Hale Technology & Blockchain Writer Victoria Hale schreibt über Blockchain-Technologie, digitale Infrastruktur und die Schnittstelle neuer Technologien mit dem Finanzwesen. Ihre Artikel untersuchen, wie neue Protokolle und Systeme die sich entwickelnde digitale Wirtschaft prägen. Sie legt Wert auf Klarheit und Genauigkeit, wenn sie technische Entwicklungen für ein allgemeines Publikum erklärt.
Weitere Nachrichten und Artikel auf Google News ansehen
Disclaimer :
Die Artikel auf HOKA.NEWS dienen dazu, Sie über die neuesten Entwicklungen in Krypto, Tech und darüber hinaus auf dem Laufenden zu halten – es handelt sich jedoch nicht um Finanzberatung. Wir teilen Informationen, Trends und Einblicke und sagen Ihnen nicht, was Sie kaufen, verkaufen oder investieren sollen. Recherchieren Sie immer selbst, bevor Sie finanzielle Entscheidungen treffen. HOKA.NEWS haftet nicht für Verluste, Gewinne oder andere Folgen, die entstehen könnten, wenn Sie auf Grundlage dieser Inhalte handeln. Anlageentscheidungen sollten auf Ihrer eigenen Recherche beruhen – und idealerweise auf der Beratung durch einen qualifizierten Finanzberater. Denken Sie daran: Krypto und Tech entwickeln sich schnell, Informationen ändern sich im Handumdrehen, und obwohl wir uns um Genauigkeit bemühen, können wir nicht garantieren, dass alles zu 100 % vollständig oder aktuell ist.
Die Artikel auf HOKA.NEWS dienen dazu, Sie über die neuesten Entwicklungen in Krypto, Tech und darüber hinaus auf dem Laufenden zu halten – es handelt sich jedoch nicht um Finanzberatung. Wir teilen Informationen, Trends und Einblicke und sagen Ihnen nicht, was Sie kaufen, verkaufen oder investieren sollen. Recherchieren Sie immer selbst, bevor Sie finanzielle Entscheidungen treffen.
HOKA.NEWS haftet nicht für Verluste, Gewinne oder andere Folgen, die entstehen könnten, wenn Sie auf Grundlage dieser Inhalte handeln. Anlageentscheidungen sollten auf Ihrer eigenen Recherche beruhen – und idealerweise auf der Beratung durch einen qualifizierten Finanzberater. Denken Sie daran: Krypto und Tech entwickeln sich schnell, Informationen ändern sich im Handumdrehen, und obwohl wir uns um Genauigkeit bemühen, können wir nicht garantieren, dass alles zu 100 % vollständig oder aktuell ist.
