Proyek game Web3 The Sandbox mengalami eksploitasi jembatan cross-chain yang mempengaruhi SAND di Base dan BNB Smart Chain.
Menurut perusahaan keamanan PeckShield, penyerang mencetak 14,9 miliar SAND tanpa cadangan di dua alamat dompet. Jumlah tersebut setara dengan sekitar $718 juta.
Perusahaan keamanan blockchain lainnya, Blockaid, menjelaskan bahwa masalah tersebut terjadi pada SAND Omnichain Fungible Token milik The Sandbox di Base. OFT adalah fitur LayerZero yang memungkinkan proyek memindahkan token antar blockchain secara mulus.
Dalam kasus ini, penyerang berhasil mengkompromikan Base OFT dan memperoleh izin administratif untuk mencetak SAND. Blockaid membantah tuduhan terhadap LayerZero, menegaskan bahwa masalahnya terdapat pada sistem pencetakan SAND di Base.
Tim Sandbox meremehkan serangan tersebut
Namun, tim memperingatkan pengguna untuk tidak bertransaksi dengan token SAND di jaringan Base atau BSC. Sebagai bagian dari upaya mitigasi, proyek ini menonaktifkan perpindahan dan penukaran SAND antara Base/BSC dan jaringan lainnya.
Selain itu, penyedia likuiditas (LP) yang terdampak akibat pencetakan SAND ilegal akan mendapat kompensasi setelah dilakukan peninjauan lebih lanjut.
Setelah pembaruan tersebut, harga SAND turun 5%, sebagian menghapus kenaikan lebih dari 30% yang terjadi minggu ini di tengah pemulihan pasar yang lebih luas.
Peretasan kripto tembus $1,6Miliar
Peretasan The Sandbox menambah daftar eksploitasi dan kerugian kripto yang terus bertambah tahun ini. Sejauh ini, hampir $400 juta telah hilang akibat eksploitasi kripto dalam 90 hari terakhir. Secara tahunan (YoY), ini setara dengan $1,6 miliar.
Mulai dari dompet keras seperti ColdCard hingga penyedia pembayaran seperti Triple-A, berbagai eksploitasi telah terjadi secara luas. Sebagian dari peningkatan kasus ini didorong oleh model AI yang memiliki kemampuan serangan siber.
Bayangkan seberapa rentan industri ini jika komputer kuantum juga menjadi ancaman dalam beberapa tahun ke depan. Masih harus dilihat seberapa serius risiko keamanan akan ditangani di tengah tren tokenisasi, stablecoin, dan agen AI.
Ringkasan Akhir
- Sandbox dilaporkan telah dieksploitasi sebesar $718 juta setelah peretas mencetak 14,9 miliar token SAND
- Tim proyek meremehkan dampaknya, dan menyatakan bahwa kerentanannya hanya terjadi di jaringan Base dan BSC.
