Penggodaman Jambatan Sandbox Mencetak 14.9B SAND Ketika Coinbase Menyahsenaraikan Niaga Hadapan

Eksploit Menjejaskan Bridge Base dan BSC

Sandbox, platform permainan metaverse di sebalik token SAND, membendung kerentanan yang menjejaskan bridge rentas rantaian di Base dan BNB Smart Chain (BSC). Seorang penyerang mengeksploitasi mekanisme pencetakan (minting) bridge tersebut untuk menghasilkan token SAND tanpa sandaran sebenar pada kedua-dua rangkaian. The Sandbox menyahdayakan bridging di Base dan BSC sebaik sahaja eksploit dikesan, sekali gus memutuskan keupayaan penyerang untuk memindahkan token rekaan itu dengan lebih jauh.

Infrastruktur bridge The Sandbox lazimnya berfungsi dengan mengunci SAND pada satu rantaian, lazimnya Ethereum, dan mencetak jumlah setara yang disandarkan sepenuhnya pada rangkaian destinasi. Model sandaran 1:1 itulah yang gagal dalam insiden ini, membolehkan token dicetak di Base dan BSC tanpa kunci padanan pada rantaian sumber.

Anomali 14.9 Bilion Token

Peckshield mengenal pasti kira-kira 14.9 bilion SAND tanpa sandaran yang dicetak merentasi dua alamat yang dikaitkan dengan eksploit tersebut. Skala angka itu ketara memandangkan jumlah bekalan sah SAND dihadkan kepada 3 bilion token, bermakna jumlah yang dicetak itu hampir lima kali ganda lebih besar daripada setiap token SAND sebenar yang pernah wujud atau akan wujud.

Ketidakpadanan ini lazim dalam eksploit bridge, di mana penyerang memanipulasi fungsi mint kontrak pintar bukannya benar-benar mencuri cagaran yang dikunci. Serangan berasaskan mint yang serupa telah menimpa protokol lain sepanjang tahun ini, termasuk eksploit bridge yang membolehkan penyerang mencetak 1 bilion token DOT tanpa kebenaran pada bridge Polkadot lebih awal pada 2026, serta insiden yang lebih kecil di mana kira-kira 13.76 juta token ALPH tanpa sandaran telah dicipta pada bridge Alephium.

Dalam setiap kes, token rekaan itu tidak membawa nilai sebenar dan boleh dineutralkan sebaik sahaja rantaian yang terjejas membekukan kontrak yang dieksploitasi.

The Sandbox berkata insiden itu menjejaskan kurang daripada 0.01% daripada jumlah bekalan SAND dari segi sandaran tulen yang berisiko. SAND yang dipegang di Ethereum dan Polygon, dompet pengguna di seluruh ekosistem, serta aset yang dikunci di Ethereum yang menyandarkan token tersebut kekal tidak disentuh sepanjang eksploit, kata syarikat itu.

Platform tersebut kini sedang menyediakan pelan pampasan untuk penyedia kecairan yang layak yang memegang posisi yang terjejas oleh pencetakan tanpa sandaran itu, dan telah menasihatkan pengguna supaya tidak berdagang SAND di Base atau BSC sehingga bridge dipulihkan.

Sebahagian daripada Masalah Keselamatan Bridge yang Lebih Besar

Eksploit bridge telah melebihi $320 juta kerugian merentasi industri kripto bagi separuh pertama tahun ini, apabila penyerang semakin mula menyasarkan kontrak pintar yang menghubungkan rantaian blok berasingan berbanding protokol individu. Bitcoin.com News telah menjejaki corak yang sama dalam beberapa bulan kebelakangan ini, termasuk eksploit Gravity Bridge yang menyaksikan seorang penggodam mengalirkan keluar $5.4 juta dan menyalurkan dana tersebut melalui Binance sebelum jejaknya menjadi samar.

Selain itu, wajar disebut bahawa SAND sudah pun berdepan tekanan secara berasingan daripada eksploit tersebut, dengan tokennya didagangkan hampir $0.039 setakat minggu ini, dan Coinbase mengumumkan rancangannya untuk menyahsenarai sepuluh kontrak niaga hadapan kekal, termasuk SAND, berkuat kuasa 26 Ogos, sebagai sebahagian daripada semakan lebih luas terhadap volum dagangan dan kecairan merentasi pasaran derivatifnya.

Posisi terbuka akan diselesaikan secara automatik pada ketika itu, menambah satu lagi sumber volatiliti jangka terdekat di samping insiden bridge tersebut.

Langkah seterusnya для The Sandbox ialah post-mortem tentang bagaimana kawalan pencetakan bridge itu gagal dan audit keselamatan sebelum bridging Base dan BSC dihidupkan semula.