SAND-এর এক্সপ্লয়েটে ৪৯ বিলিয়ন ডলারের টোকেন তৈরি হলেও চুরি সীমাবদ্ধ ছিল ৬৭৫ হাজার ডলারে

SAND এক্সপ্লয়েট Base-এ LayerZero-ভিত্তিক একটি omnichain টোকেন কনট্রাক্টের কনফিগারেশন ত্রুটি প্রকাশ করেছে। ২১ থেকে ২২ আগস্ট ২০২৬-এর মধ্যে হামলাকারীরা approveAndCall ফাংশন ব্যবহার করে ডেলিগেট অনুমতি দখল করে এবং প্রায় পাঁচ ঘণ্টায় ৭০৩টি লেনদেনের মাধ্যমে ৩২৯.২৪ ট্রিলিয়ন অনাদায়ী SAND মিন্ট করে। যদিও ভুয়া টোকেনগুলোর নামমাত্র মূল্য প্রায় ৪৯ বিলিয়ন ডলার ছিল, তারল্য-সংকট বাস্তবায়িত ক্ষতি সীমিত রাখে। হামলাকারী এক মিনিটেরও কম সময়ে Ethereum OFT Adapter থেকে প্রায় ১৪.৭৪–১৪.৭৫ মিলিয়ন SAND তুলে নিয়ে প্রায় ৮০ ETH-তে রূপান্তর করে, যার মূল্য প্রায় ৬৭৫,০০০ ডলার। আগের ট্রেডিং কার্যক্রমে Base-এর বিকেন্দ্রীভূত এক্সচেঞ্জগুলোতে জাল SAND বিক্রিও অন্তর্ভুক্ত ছিল। Ethereum ও Polygon-এর SAND, ব্যবহারকারীদের ওয়ালেট এবং প্রকল্পের ব্যক্তিগত কী আপস করা হয়নি। The Sandbox Base ও BNB Chain-এ ক্ষতিগ্রস্ত ব্রিজ কনট্রাক্ট নিষ্ক্রিয় করেছে, multisig governance-এর মাধ্যমে LayerZero peer সেটিংস সরিয়েছে এবং জানিয়েছে যে পুরোনো কনট্রাক্ট অবসর নেওয়া হবে। প্রকল্পটি নতুন SAND ইস্যু না করে treasury থেকে যোগ্য হোল্ডারদের ১:১ অনুপাতে ক্ষতিপূরণ দেওয়ার পরিকল্পনা করছে। Coinbase ও Binance ক্ষতিগ্রস্ত ব্যালেন্সের অধিকাংশ ধারণ করেছিল এবং ক্ষতিপূরণ বিতরণের কথা ছিল, আর ব্যক্তিগত ওয়ালেট ব্যবহারকারীদের নির্দিষ্ট পোর্টালের মাধ্যমে দাবি করতে হবে। Upbit ও Bithumb SAND স্থানান্তর স্থগিত করেছে এবং Coinbase SAND perpetual futures ডিলিস্ট করেছে। SAND দিনের মধ্যে প্রায় ১০% পড়লেও ২৪ ঘণ্টার মধ্যে ক্ষতির বেশিরভাগ পুনরুদ্ধার করে। ট্রেডারদের ক্ষতিপূরণ প্রক্রিয়া, এক্সচেঞ্জ সহায়তা, ব্রিজ পুনরায় চালু, কনট্রাক্ট অডিট, তারল্য এবং LayerZero থেকে Chainlink CCIP-তে সম্ভাব্য মাইগ্রেশন পর্যবেক্ষণ করা উচিত। ঘটনাটি স্বল্পমেয়াদে এখনও bearish catalyst এবং চলমান cross-chain bridge নিরাপত্তা ঝুঁকি তুলে ধরে।