Trang chủ
Sàn giao dịch
Admin
Dự án game Web3 The Sandbox vừa thông báo tạm dừng tính năng cầu nối (bridge) trên hai mạng lưới Base và BNB Smart Chain sau khi phát hiện một lỗ hổng bảo mật. Sự cố này cho phép kẻ tấn công thực hiện việc đúc (mint) lượng lớn token SAND không có tài sản đảm bảo.
Chi tiết về vụ khai thác
Theo thông tin từ đơn vị bảo mật Blockaid, kẻ tấn công đã chiếm quyền điều khiển ủy quyền thông qua hàm “approveAndCall” trong giao thức LayerZero. Mặc dù các con số ghi nhận về lượng token bị đúc khá lớn, đại diện The Sandbox khẳng định tác động thực tế là không đáng kể so với tổng cung.
Cụ thể, lượng token bị ảnh hưởng chiếm dưới 0,01% tổng nguồn cung 3 tỷ SAND, tương đương với ít nhất dưới 300.000 token. Một số báo cáo từ PeckShield cũng ghi nhận các hoạt động đúc token bất thường tại hai địa chỉ ví, tuy nhiên đây là con số danh nghĩa về lượng token được tạo ra chứ không phản ánh thiệt hại tài sản thực tế hay số tiền bị đánh cắp.
Công ty giải thích rằng con số 49 tỷ USD giá trị token được nhắc đến chỉ là giá trị quy đổi theo thị trường của số token bị tạo ra không hợp lệ, con số này vượt xa tính thanh khoản thực tế trên thị trường. Vốn hóa thị trường hiện tại của SAND đạt khoảng 136 triệu USD.
Các biện pháp ứng phó
The Sandbox khẳng định các ví của người dùng không bị ảnh hưởng và số lượng token SAND bị khóa trên mạng lưới Ethereum để đảm bảo cho các cầu nối vẫn được an toàn. Giao dịch SAND trên mạng lưới Ethereum và Polygon vẫn hoạt động bình thường.
Người dùng được khuyến cáo không nên thực hiện giao dịch mua, bán hoặc trao đổi SAND trên Base và BNB Chain cho đến khi có thông báo mới. Hiện tại, hai sàn giao dịch tại Hàn Quốc là Bithumb và Upbit cũng đã tạm ngưng nạp và rút token SAND do lo ngại về bảo mật.
Dự án cho biết đang tiến hành chụp nhanh (snapshot) trạng thái mạng lưới trước khi sự cố xảy ra để lên phương án bồi thường cho những người dùng bị ảnh hưởng trong các pool thanh khoản. Một báo cáo chi tiết về kỹ thuật sau sự cố sẽ được đội ngũ công bố trong thời gian tới. Sau thông tin về vụ việc, giá token SAND đã ghi nhận mức giảm gần 10% trong ngày trước khi ổn định trở lại.
Theo Coindesk
