ブリッジの脆弱性

ブロックチェーンゲームプラットフォーム The Sandbox は、ブリッジの脆弱性攻撃の前に Base または BNB Smart Chain でブリッジ版 SAND を保有していたユーザーに対して 1:1 で補償を行うと発表しました。補償はプロジェクトの金庫にあるイーサリアム版 SAND を使用し、トークンの増発は行われません。この攻撃により、イーサリアムの金庫から約 1,474.4 万枚の SAND が盗まれ、約 70 万ドルの価値が失われました。申請プロセスは2週間以内にオープンする予定で、期間は2週間です。2つの中央集権型取引所が補償条件を満たす残高の 72% 以上を保有している場合、直接影響を受けた顧客に補償を支払います。The Sandbox は、攻撃者が SAND を Base と BNB Chain の契約における設定の脆弱性を利用し、ブリッジメッセージの唯一の検証者となり、無担保トークンを鋳造したと述べています。2つのネットワーク上でさらに 339 万兆枚以上の無担保 SAND が鋳造されましたが、隔離されており、クロスチェーンや交換はできません。イーサリアムと Polygon 上の SAND は影響を受けておらず、損傷したブリッジ契約は永久に使用停止となります。

The Sandbox の公式は、チームが最近発生した SAND クロスチェーンブリッジの脆弱性事件を確認し、完全に制御していることを発表しました。この事件は Base と BNB Smart Chain（BSC）ネットワークに関係しています。公式によると、今回の事件の影響範囲は限られており、関与するトークンの数は SAND の総供給量の 0.01% 未満です。イーサリアム（Ethereum）と Polygon 上の SAND は影響を受けず、ユーザーのウォレットは侵害されておらず、関連する保有者および流動性提供者は行動を取る必要はありません。報告によると、攻撃者は脆弱性を利用して Base と BSC ネットワーク上で無担保の SAND トークンを鋳造しました。現在、The Sandbox は二つのネットワークの SAND クロスチェーン機能を停止しており、Base と BSC 上の SAND は隔離され、一時的に移動または交換できません。The Sandbox はユーザーに対し、Base および BSC ネットワーク上の SAND を購入、販売、または取引しないように警告しています。これらのネットワーク上の流動性は影響を受けています。チームは、事件前のスナップショットを完了し、影響を受けた流動性プール（LP）ユーザーへの補償プランを策定中であり、脆弱性の影響範囲を引き続き調査しています。今後、完全な事件報告および技術的な振り返りを発表する予定です。

派盾の監視によると、10億枚のDOTトークンがイーサリアムチェーン上で異常に増発され、売却されました。チェーン上のデータによると、約1時間前、攻撃者は管理者権限を改ざんし、契約の制御権を悪意のあるアドレスに移転させ、その後10億枚のDOTを増発し、即座に売却しました。その結果、コインの価格は1.22ドルからほぼゼロに暴落しました。現在、この事件はまだ続いており、ポルカドットの公式はまだ反応を発表していません。今回の攻撃の対象はイーサリアム上のブリッジ資産であり、ポルカドットのネイティブチェーンではありません。

ChainCatcher のメッセージによると、The Block が報じたところでは、Ozys 社の Orbit Bridge が 8150 万ドルのハッキング攻撃を受けました。Ozys は、前最高情報セキュリティ責任者が退職前に会社のファイアウォール設定を弱体化させたと主張しており、訴訟を提起しています。以前の情報では、1 月 1 日に Orbit Bridge が攻撃を受け、損失には 5000 万ドルのステーブルコイン、231 wBTC、9500 イーサリアムが含まれています。Ozys は、北朝鮮のハッカー組織 Lazarus が関与しているかどうかを調査しており、韓国の警察やサイバーセキュリティ機関と協力して、攻撃者を追跡し、資産を回復するために努力しています。