Sebuah alamat dompet yang pasif selama 313 hari tiba-tiba hidup pada malam 21 Agustus 2026 dan mencetak 329,24 triliun token SAND dalam waktu lima jam. Celah konfigurasi di jembatan LayerZero penghubung jaringan Base dan BNB Smart Chain menjadi pintu masuk peretasan ini, dengan firma keamanan PeckShield menjadi pihak pertama yang mendeteksinya.
Penyerang mengeksploitasi fungsi `approveAndCall` di kontrak token SAND OFT untuk membajak izin delegasi LayerZero. Manuver ini membantunya mencetak keping baru tanpa kewajiban membakar token asal di rantai sumber. Dalam 703 event pencetakan terpisah, pelaku menghasilkan tumpukan aset yang menembus nilai nominal $49 miliar pada harga pasar kala itu.
Tertahan Likuiditas Pasar
Angka miliaran dolar itu hanyalah ilusi. Seluruh triliunan keping yang dicetak di jaringan Base bernilai nol karena tidak bisa dicairkan dan terbentur ketiadaan likuiditas untuk menyerap suplai sebesar itu.
Penyerang beralih mencari uang tunai nyata. Lewat Ethereum OFT Adapter, pelaku meraup 14,75 juta SAND dalam waktu kurang dari 60 detik. Ia lalu membuang aset curian ke liquidity pool lewat 26 transaksi yang masing-masing dirancang mengikis 90% persediaan ETH, lalu mengamankan hasil akhir 80 ETH atau senilai $675.000.
Pengintaian sebelum peretasan terbukti presisi. Pelaku menargetkan pencetakan 14.743.364,21 SAND - jumlah yang sengaja diatur pas 100 token di bawah batas saldo vault Ethereum saat itu. Eksekusi meleset akibat intervensi bot arbitrase di tengah jalan yang memangkas perolehan bersih penyerang menjadi 14.095.483,66 SAND. Tim The Sandbox menyebut angka curian hanya setara kurang dari 0,01% total suplai token yang maksimal berjumlah 3 miliar keping.
Pencabutan Akses Antarjaringan
Tim The Sandbox mematikan fungsi jembatan menuju Base dan BNB Smart Chain di tingkat kontrak. Tim pengembang ini sekaligus menghapus pengaturan koneksi peer LayerZero menggunakan akses multisig. Investigasi lanjutan memastikan celah eksploitasi murni bersumber dari desain arsitektur kontrak operasional, bukan bersumber dari kebocoran kunci privat proyek.
📌 Baca JugaSEC Serahkan Draf Kustodian Kripto ke Gedung Putih - Aturan Penyimpanan Aset Digital Segera Berubah
Dampak kewaspadaan jembatan retas menjangkau bursa regional. Dua platform perdagangan di Korea Selatan, Upbit dan Bithumb, menghentikan layanan penarikan dan setoran untuk token SAND pada 22 Agustus demi mencegah masuknya pasokan tak wajar.
Bagi investor yang memegang keping asli, uang mereka aman. Ekosistem token SAND di jaringan Polygon dan seluruh simpanan yang terkunci di dalam Ethereum dipastikan utuh dan tidak terimbas peretasan ini.
Dilansir dari crypto.news.
Baca juga: Jaringan Rusia Pakai ChatGPT Bangun Lembaga Akademik Fiktif - 34 Riset Ternyata Cuma Salinan
Disclaimer: Artikel ini bersifat informatif dan edukatif, bukan nasihat keuangan. Aset kripto sangat fluktuatif dan berisiko tinggi. Selalu lakukan riset mandiri (DYOR) dan jangan berinvestasi melebihi kemampuanmu menanggung kerugian.
