The Sandbox résout une faille de sécurité sur son pont, SAND à l'abri sur Ethereum

La découverte d'une vulnérabilité

Le monde de la cryptomonnaie a récemment été secoué par l'annonce faite par The Sandbox, le célèbre univers virtuel. La société a récemment informé ses utilisateurs qu’elle avait « identifié et pleinement maîtrisé » une vulnérabilité sur son pont inter-chaînes, qui a permis à un attaquant de créer du SAND non soutenu sur les réseaux Base et BNB Smart Chain. En réponse immédiate, The Sandbox a suspendu les opérations de pont entre ces réseaux, laissant les actifs SAND sur ces chaînes dans un état isolé, sans possibilité de transfert ou de rachat. L’équipe a de plus conseillé aux utilisateurs de ne pas acheter, vendre ou échanger du SAND sur ces plateformes, en soulignant que la liquidité était compromise.

Malgré cette situation, le studio a précisé que les portefeuilles des utilisateurs n'avaient pas été compromis, et que les SAND sur Ethereum et Polygon n'étaient pas affectés. Les actifs SAND bloqués sur Ethereum, qui soutiennent les SAND échangés, sont restés intacts. L’impact global a été évalué à « moins de 0,01 % » de l'offre totale de SAND.

Des montants considérables mintés

L'alerte de la société de sécurité PeckShield a révélé que près de 14,9 milliards de SAND avaient été mintés à partir de deux adresses spécifiques : 0xAbE0...4D22 et 0x638C...F296. Ces adresses ont été observées détenant respectivement 14,65 milliards et 250 millions de SAND, grâce à des transferts répétés depuis l'adresse nulle, généralement utilisée pour émettre de nouveaux tokens.

Cependant, les chiffres fournis par The Sandbox et ceux de PeckShield ne semblent pas coïncider. La quantité de 14,9 milliards de tokens mentionnée par PeckShield dépasse plusieurs fois l'offre en circulation totale de SAND, qui s'élève à environ 2,94 milliards, avec un maximum de 3 milliards selon CoinGecko. The Sandbox n’a pas encore précisé sur quoi se basait son évaluation de « moins de 0,01 % » et n’a pas communiqué de chiffres de pertes en dollars.

Impact sur les bourses sud-coréennes

Suite à cette crise, deux des principales bourses sud-coréennes, Upbit et Bithumb, ont pris des mesures pour assurer la protection des utilisateurs. Upbit a suspendu tous les dépôts et retraits de SAND sur le réseau Ethereum, invoquant des circonstances indiquant un incident de sécurité de la part de The Sandbox. Ce gel des opérations restera en vigueur jusqu’à confirmation de la stabilité des dépôts et des retraits.

La situation a été confirmée par un avis publié à 10h12 (heure de l’Est) vendredi, suivi d'un avertissement concernant une éventuelle volatilité accrue des prix du SAND. Bithumb a également suspendu les transferts, prenant des mesures similaires en réponse aux préoccupations de sécurité. Les échanges ont signalé que les services reprendraient une fois la stabilité du réseau vérifiée.

Perspectives du marché

Malgré la volatilité et l'incertitude entourant cette situation, le prix du SAND n'a pas reflété un impact significatif. Le token a été échangé à 0,0479 $ au moment où la situation était évaluée, enregistrant une hausse d’environ 4,6 % sur 24 heures et une augmentation de 22 % sur sept jours. Ce boom a permis au SAND d'atteindre une capitalisation boursière d'environ 140,8 millions de dollars, selon CoinGecko.

Pour apaiser les préoccupations de ses utilisateurs, The Sandbox a indiqué qu'elle effectuerait un instantané des positions avant l'incident et préparerait un plan de compensation pour les utilisateurs touchés. De plus, un rapport complet sur l'incident ainsi qu’une analyse technique sont en cours d'élaboration, bien qu'aucune date n'ait été fixée pour la reprise des transferts sur les bourses.

Questions fréquentes

Quelle est la nature de la vulnérabilité sur le pont de The Sandbox ?

La vulnérabilité a permis à un attaquant de créer du SAND non soutenu sur Base et BNB Smart Chain, menant à des opérations de minting non autorisées.

The Sandbox a-t-il subi des pertes financières ?

À ce jour, The Sandbox a évalué l'impact à moins de 0,01 % de l'offre totale de SAND, sans fournir de chiffrage en dollars.

Quand les transferts de SAND reprendront-ils sur les bourses ?

Aucune des bourses, Upbit ou Bithumb, n'a encore communiqué de date pour la reprise des transferts, la situation étant toujours sujette à vérification de la stabilité.