Por Canuto  

The Sandbox informó que contuvo una vulnerabilidad en su puente de SAND que permitió acuñar tokens no respaldados en Base y BNB Smart Chain. El proyecto deshabilitó las conexiones, aisló los activos afectados y advirtió sobre una liquidez comprometida, mientras Blockaid calculó un valor nominal cercano a USD $49.000 millones en tokens acuñados.
***

  • The Sandbox deshabilitó el puente hacia y desde Base y BNB Smart Chain, donde quedó aislado el SAND afectado.
  • Blockaid estimó que se acuñaron tokens por un valor nominal cercano a USD $49.000 millones en más de 400 transacciones.
  • Bithumb y Upbit suspendieron depósitos y retiros de SAND tras el incidente, aunque el proyecto dijo que Ethereum y Polygon no fueron afectados.

The Sandbox informó que contuvo una vulnerabilidad en su puente entre cadenas de SAND después de que un atacante acuñara tokens no respaldados en Base y BNB Smart Chain (BSC). El proyecto aseguró que el impacto representa menos del 0,01% del suministro total de SAND, mientras señaló que los tokens desplegados en Ethereum (ETH) y Polygon (POL) no resultaron afectados y que ninguna billetera de usuarios fue comprometida.

El puente quedó deshabilitado y el suministro irregular fue aislado

La respuesta central de The Sandbox consistió en desactivar el puente de SAND hacia y desde Base y BSC, una medida que corta las rutas utilizadas para mover o canjear los tokens acuñados de forma irregular. Según el comunicado del proyecto, el SAND que permanece bloqueado en Ethereum y respalda los activos puenteados sigue intacto, por lo que la incidencia se concentra en las representaciones existentes en esas dos redes.

El equipo explicó que un atacante pudo crear SAND no respaldado en Base y BSC, dejando esos activos aislados después del cierre de las conexiones. La organización pidió a los titulares que no compren, vendan ni intercambien SAND en ninguna de las dos redes, porque la liquidez disponible allí está comprometida y las operaciones podrían exponer a los participantes a pérdidas o a activos sin respaldo.

El proyecto también indicó que prepara una instantánea del estado previo al incidente para identificar a los proveedores de liquidez que podrían recibir compensaciones. The Sandbox prometió publicar un análisis post mortem completo, aunque la información disponible no detalla todavía el mecanismo de reparación, los criterios definitivos de elegibilidad ni el calendario para restablecer el funcionamiento del puente.

La diferencia entre las redes afectadas y las que permanecen seguras resulta relevante para los usuarios que mantienen SAND en distintas cadenas. The Sandbox afirmó expresamente que Ethereum y Polygon no fueron comprometidas, pero la advertencia general sobre la liquidez obliga a distinguir entre el token respaldado en esas redes y las versiones aisladas en Base y BSC.

Firmas de seguridad estimaron el alcance de la acuñación

Blockaid señaló que el incidente fue detectado el sábado y sostuvo que los atacantes secuestraron permisos de delegado de LayerZero mediante la función approveAndCall. Esa presunta ruta permitió interactuar con la infraestructura del puente y generar tokens que no contaban con el respaldo correspondiente, aunque la evaluación técnica completa dependerá del análisis que The Sandbox dijo estar preparando.

La firma de seguridad calculó que hasta ese momento se habían acuñado tokens con un valor nominal cercano a USD $49.000 millones en más de 400 transacciones. Esa cifra describe el valor nominal de los SAND creados en la actividad observada, no necesariamente fondos que hayan sido retirados por el atacante ni pérdidas económicas realizadas por el mercado.

PeckShieldAlert, otro servicio de monitoreo de seguridad blockchain, afirmó que The Sandbox parecía haber sido explotado y reportó la acuñación de 14.900 millones de SAND en dos direcciones. El reporte identificó las direcciones como 0xAbE0…4D22 y 0x638C…F296, pero la información suministrada no establece por sí sola cuánto de ese saldo fue vendido, transferido o convertido en otros activos.

La respuesta rápida del proyecto busca impedir que el suministro irregular se mezcle con activos respaldados mediante nuevas transferencias entre cadenas. Mientras el puente permanezca inactivo, el SAND afectado en Base y BSC no puede moverse ni canjearse a través de esa infraestructura, una barrera que limita la propagación del incidente aunque también deja a usuarios y proveedores de liquidez sin la operatividad habitual.

Exchanges coreanos suspendieron depósitos y retiros

El incidente también provocó medidas preventivas en Corea del Sur. Bithumb suspendió los depósitos y retiros de SAND a las 11:11 a. m., hora estándar de Corea, y Upbit aplicó una suspensión un minuto después; ambos exchanges citaron presuntos incidentes de seguridad bajo la Ley de Protección al Usuario de Activos Virtuales del país.

Upbit especificó que la suspensión afectaba la versión de SAND desplegada en Ethereum, pese a que The Sandbox había indicado que esa red no estaba comprometida. La divergencia muestra cómo los exchanges pueden optar por congelar temporalmente todas las transferencias de un activo mientras verifican el alcance de una alerta, incluso cuando el emisor distingue entre redes afectadas y redes seguras.

Para los usuarios, una suspensión de depósitos y retiros limita la posibilidad de mover fondos hacia una billetera externa o ingresar activos al exchange, pero no equivale necesariamente a una pérdida definitiva. La decisión busca reducir el riesgo de que SAND irregular llegue a los mercados centralizados mientras los equipos de seguridad revisan las transacciones, los contratos y las direcciones relacionadas con el episodio.

The Sandbox, por su parte, pidió que no se realicen operaciones con SAND en Base y BSC mientras continúa la investigación. La preparación de una instantánea previa al incidente apunta a reconstruir las posiciones de los proveedores de liquidez y separar los saldos legítimos de los tokens acuñados sin respaldo antes de definir eventuales compensaciones.

Los puentes continúan como un punto vulnerable

Los puentes blockchain permiten representar un activo en una red distinta de aquella donde se mantiene su respaldo, pero esa función introduce contratos, permisos y validaciones adicionales. Cuando un atacante compromete alguno de esos componentes, puede intentar crear representaciones que no correspondan a fondos bloqueados, afectando la confianza en el activo y en los mercados que dependen de su liquidez.

El caso de SAND encaja en un patrón más amplio observado durante el mes. DefiLlama registró 17 exploits separados hasta ese momento, la mayoría de tamaño reducido, y señaló a los puentes como un punto débil recurrente dentro de los sistemas de finanzas descentralizadas y de interoperabilidad entre redes.

La recurrencia de estos incidentes no significa que todos los puentes funcionen de la misma manera ni que cada vulnerabilidad produzca pérdidas comparables. Sin embargo, la combinación de permisos administrativos, llamadas de contrato y activos bloqueados crea superficies de ataque que exigen monitoreo continuo, controles de autorización y mecanismos de emergencia capaces de detener la emisión o el canje.

El siguiente paso para The Sandbox será precisar cómo se explotó la función approveAndCall, qué cantidad de SAND irregular permanece en circulación y cómo funcionará la compensación anunciada. Hasta que concluya esa revisión, el proyecto mantiene aisladas las redes afectadas y los usuarios deben atender sus advertencias sobre la liquidez, mientras los exchanges coreanos conservan sus propias medidas de seguridad.

Imagen original de DiarioBitcoin, creada con inteligencia artificial, de uso libre, licenciada bajo Dominio Público.

Este artículo fue escrito por un redactor de contenido de IA y revisado por un editor humano para garantizar calidad y precisión.


ADVERTENCIA: DiarioBitcoin ofrece contenido informativo y educativo sobre diversos temas, incluyendo criptomonedas, IA, tecnología y regulaciones. No brindamos asesoramiento financiero. Las inversiones en criptoactivos son de alto riesgo y pueden no ser adecuadas para todos. Investigue, consulte a un experto y verifique la legislación aplicable antes de invertir. Podría perder todo su capital.

Suscríbete a nuestro boletín

Artículos Relacionados