Grave faille sur SAND : 14,9 milliards de tokens créés

Une faille sur Base a permis de créer 14,9 milliards de SAND. Les exchanges ont suspendu les transactions, soulevant des doutes sur la sécurité et l’intégrité du token.

Le jeton SAND de The Sandbox, déployé sur le réseau Base, a subi une grave faille de sécurité. Des attaquants ont exploité une vulnérabilité, leur permettant de créer des milliards de tokens, bien au-delà de l’offre normale. Initialement, plus de 500 millions de SAND étaient signalés, mais une analyse on-chain a révélé environ 14,9 milliards de SAND créés sur deux adresses, soit près de cinq fois l’offre totale officielle de 3 milliards de tokens. L’exploit provient de permissions de minting non autorisées : une adresse a pris le contrôle du contrat SAND sur Base et a contourné les limites d’émission. Cet incident est limité au déploiement sur Base et n’affecte pas le token SAND sur le mainnet Ethereum. En réponse, les exchanges sud-coréens Upbit et Bithumb ont suspendu les dépôts et retraits de SAND, publiant des avertissements à leurs utilisateurs. The Sandbox n’a pas encore communiqué officiellement, et la cause exacte ainsi que la destination des tokens restent inconnues. Cette faille soulève de sérieuses inquiétudes sur l’intégrité, la dilution de l’offre et la sécurité des projets metaverse.