The Sandbox enfrenta un exploit mientras los hackers acuñan miles de millones de tokens SAND no autorizados
The Sandbox ha reportado una significativa brecha de seguridad que afecta su SAND OFT en Base, donde atacantes explotaron los permisos de delegado de LayerZero para acuñar tokens SAND no autorizados. Según la firma de seguridad blockchain Blockaid, el exploit ha resultado en la acuñación de aproximadamente $49 mil millones en SAND a valor nominal a través de más de 400 transacciones.
El ataque en curso fue identificado el 22 de agosto de 2026, lo que llevó a The Sandbox a confirmar que su puente cross-chain tanto en Base como en la BNB Smart Chain (BSC) había sido comprometido. En respuesta, el equipo ha detenido todas las actividades de puenteo para aislar los tokens afectados y prevenir transferencias o redenciones no autorizadas adicionales.
The Sandbox declaró que el exploit impactó a menos del 0.01% del suministro total de SAND, con los tokens en Ethereum y Polygon permaneciendo intactos. El proyecto aseguró a los usuarios que sus billeteras no habían sido comprometidas y que las reservas de Ethereum que respaldan el SAND puenteado están intactas.
Como medida de precaución, The Sandbox ha aconsejado a los usuarios que eviten comerciar SAND en Base y BSC. El equipo está preparando actualmente un snapshot de los pools afectados y trabaja en un plan de compensación para los proveedores de liquidez elegibles. Se publicará un informe completo del incidente y un análisis técnico tras la investigación.
A raíz del exploit, varios intercambios coreanos, incluidos Bithumb y Upbit, han suspendido los depósitos y retiros de SAND, citando preocupaciones de seguridad. Este incidente forma parte de una tendencia más amplia, con múltiples exploits reportados en el espacio DeFi este mes, particularmente dirigidos a vulnerabilidades de puentes.
Actualizado 14:30 UTC
Última Actualización sobre el Explotación de The Sandbox
- The Sandbox divulgó una explotación el 22 de agosto de 2023, donde se aprovechó una vulnerabilidad en su puente cruzado de SAND.
- La explotación llevó a la acuñación de aproximadamente 14.9 mil millones de tokens SAND no respaldados, aunque solo alrededor de 14.75 millones fueron transferidos a billeteras utilizables.
- El suministro total de tokens SAND es de 3 mil millones, lo que hace que la cantidad acuñada parezca significativamente mayor que el suministro real.
- Todos los tokens afectados en Base y BNB Smart Chain ahora están aislados, no transferibles y no canjeables.
- Los principales intercambios de Corea del Sur, Upbit y Bithumb, suspendieron los depósitos y retiros de SAND tras el incidente.
- The Sandbox está preparando compensaciones para los proveedores de liquidez afectados por la explotación, basándose en una instantánea de los pools antes del incidente.
- No se perdieron fondos de usuarios y no se comprometieron billeteras durante el incidente, que se está tratando como una explotación de infraestructura.
FAQ
¿Qué sucedió en la violación de seguridad de The Sandbox?
The Sandbox experimentó una violación de seguridad significativa donde los hackers explotaron los permisos de delegado de LayerZero para acuñar aproximadamente $49 mil millones en tokens SAND no autorizados a través de más de 400 transacciones.
¿Cómo respondió The Sandbox a la explotación?
The Sandbox detuvo todas las actividades de puente en Base y en la BNB Smart Chain (BSC) para aislar los tokens afectados y prevenir transferencias o redenciones no autorizadas adicionales.
¿Se vio afectado todo el suministro de SAND por la explotación?
No, la explotación impactó menos del 0.01% del suministro total de SAND, y los tokens en Ethereum y Polygon permanecen sin afectar.
¿Qué precauciones ha aconsejado The Sandbox a los usuarios?
The Sandbox ha aconsejado a los usuarios que no comercien SAND en Base y BSC como medida de precaución.
¿Habrá alguna compensación para los usuarios afectados?
Sí, The Sandbox está preparando una instantánea de los grupos afectados y está trabajando en un plan de compensación para los proveedores de liquidez elegibles, con un informe completo del incidente que se publicará después de la investigación.
Comentarios
Los comentarios se moderan antes de publicarse.
Aún no hay comentarios — sé el primero.