El equipo de The Sandbox ha eliminado rápidamente una vulnerabilidad crítica en el puente entre cadenas que conecta las redes Base y BNB Smart Chain. El incidente, detectado en una etapa temprana, permitió a un atacante emitir tokens SAND sin respaldo en ambas redes, aunque la magnitud del daño resultó ser mínima.
Detalles del exploit y reacción del equipo
El ataque se llevó a cabo a través de la función approveAndCall, que permitió al hacker interceptar el control sobre el delegado de LayerZero. Como resultado, se generaron aproximadamente 49 mil millones de SAND falsos en más de 400 transacciones. No obstante, el equipo estima que el daño total es inferior al 0,01% de todo el volumen de emisión. Es importante destacar que los tokens en las redes Ethereum y Polygon permanecieron intactos, y las billeteras de los usuarios no fueron comprometidas.
Tras detectar la anomalía, los desarrolladores desactivaron inmediatamente el puente, aislando los tokens comprometidos. Ahora, SAND en las redes Base y BSC está bloqueado para su transferencia y retiro. Los representantes del proyecto advirtieron a los tenedores que no deben comerciar con estos activos debido a la alteración de su liquidez.
Reacción de los exchanges y contexto del mercado
Los exchanges de criptomonedas coreanos Bithumb y Upbit suspendieron de inmediato los depósitos y retiros de SAND. Cabe destacar que Upbit también congeló las operaciones con la versión del token en la red Ethereum, a pesar de las garantías del equipo de que esta red no se vio afectada. Esto demuestra la mayor cautela de los exchanges ante el creciente número de incidentes en el sector.
Este caso se enmarca en una tendencia alarmante general: según plataformas analíticas, en el último mes se produjeron 17 hackeos, y los puentes volvieron a ser el eslabón más vulnerable de la infraestructura. El equipo de The Sandbox ya está preparando una instantánea de la red para compensar a los proveedores de liquidez y promete publicar un informe detallado sobre lo sucedido.
Mi comentario: Este incidente es otro recordatorio de que los puentes entre cadenas siguen siendo el "talón de Aquiles" de DeFi. Incluso con una reacción rápida y un daño mínimo, la confianza en este tipo de soluciones se ve socavada, y los exchanges se ven obligados a implementar bloqueos preventivos. Los inversores deben ser especialmente cautelosos al operar con activos en redes nuevas, hasta que los equipos realicen una auditoría de seguridad completa.