The Sandbox détaille l’incident de bridge SAND : 14,742,341.84 jetons drainés du coffre Ethereum
The Sandbox (SAND) a publié un rapport d’enquête détaillé sur un récent incident de sécurité lié à un bridge. L’attaquant a exploité, sur Base et BNB Chain, une fonction de configuration du contrat du jeton SAND qui sert aussi d’intégration de bridge LayerZero, afin de se déclarer unique vérificateur des messages entrants. Il a ainsi pu dérober environ 14,742,341.84 SAND depuis le coffre Ethereum, soit environ 0.5% du plafond fixe de 3 milliards de jetons. Le projet indique avoir finalisé la procédure de forensique on-chain et avoir rapidement contenu l’incident.