Itinalaga ng mga South Korean crypto exchange na Upbit at Bithumb ang SAND token ng The Sandbox bilang isang investment caution asset matapos manatiling hindi nalutas ang mga isyu sa seguridad na may kaugnayan sa proyekto kasunod ng isang cross-chain bridge insidente.

Ayon sa anunsyo ng Upbit noong Agosto 24, inilagay ng exchange ang SAND sa ilalim ng trading caution framework nito matapos matukoy na ang isang hindi maipaliwanag o hindi nalutas na insidente sa seguridad na kinasasangkutan ng isang virtual asset wallet o distributed ledger ay maaaring maglantad sa mga gumagamit sa posibleng pagkalugi.

Ang pagtatalaga ay nalalapat sa mga Korean won at Bitcoin market ng SAND, habang ang mga deposit at withdrawal ay sinuspinde na simula Agosto 22 ng 11:12 a.m. KST. Patuloy pa rin ang pag-trade sa panahon ng pagsusuri.

Naglabas ang Bithumb ng hiwalay na pagtatalaga bandang 3 p.m. KST noong Agosto 24, binanggit ang mga kumpirmadong insidente sa seguridad tulad ng hacking na kinasasangkutan ng mga virtual asset wallet o distributed ledger kung saan hindi natukoy ang sanhi o hindi pa lubos na nalutas ang problema. Sinuspinde ng exchange ang mga deposit at withdrawal ng SAND bandang 11:11 a.m. KST noong Agosto 22 matapos makakita ng mga senyales ng posibleng problema sa seguridad.

Babala sa SAND kasunod ng abnormal na pag-mint ng token

Dalawang araw bago ang pormal na pagtatalaga ng babala, sinabi ng Bithumb na nakakita sila ng abnormal na aktibidad sa pag-mint ng token na kinasasangkutan ng SAND smart contract sa Base at binalaan ang mga gumagamit na ang insidente ay maaaring magpataas ng price volatility.

Kalaunan ay sinabi ng The Sandbox na natukoy at nakontrol nila ang isang kahinaan na nakakaapekto sa kanilang SAND cross-chain bridge sa Base at BNB Smart Chain. Ayon sa proyekto, nakapag-mint ang isang attacker ng unbacked SAND sa dalawang network, na nagtulak sa koponan na i-disable ang bridging papunta at mula sa parehong chain.

Tinantiya ng proyekto ang aktwal na epekto sa mas mababa sa 0.01% ng kabuuang supply ng SAND at sinabi na ang SAND na hawak sa Ethereum at Polygon ay hindi naapektuhan. Sinabi rin nito na walang mga user wallet ang nakompromiso at ang SAND na naka-lock sa Ethereum upang suportahan ang lehitimong bridged tokens ay nanatiling secure.

Dahil naka-disable ang bridging, sinabi ng The Sandbox na ang SAND sa Base at BNB Smart Chain ay naisama at hindi maaaring ilipat o i-redeem sa pamamagitan ng apektadong bridge. Pinayuhan ng koponan ang mga gumagamit na huwag bumili, magbenta o mag-trade ng SAND sa dalawang network habang nananatiling apektado ang liquidity.

Hiwalay na sinabi ng security firm na Blockaid na ninakaw ng mga attacker ang mga LayerZero delegate permissions sa pamamagitan ng approveAndCall function na ginamit ng omnichain token setup ng SAND. Iniulat ng firm na isang malaking nominal na halaga ng unbacked SAND ang na-mint sa daan-daang transaksyon, bagama't ang nominal na halaga ng mga bagong nilikhang token ay hindi kumakatawan sa naiulat na pagkalugi sa pananalapi ng proyekto.

Nag-snapshot din ang The Sandbox ng mga balanse bago ang insidente at naghahanda ng isang plano sa kompensasyon para sa mga kwalipikadong liquidity provider na naapektuhan sa Base at BNB Smart Chain. Inaasahan ang isang buong ulat ng insidente at teknikal na post-mortem pagkatapos makumpleto ang imbestigasyon.

Maaaring wakasan ng Upbit ang suporta sa pag-trade ng SAND kung mananatili ang mga alalahanin

Iniskedyul ng Upbit ang paunang panahon ng pagsusuri ng SAND mula Agosto 24 ng 3 p.m. KST hanggang sa ikalimang linggo ng Setyembre, mula Setyembre 28 hanggang Oktubre 4.

Sa panahong iyon, susuriin ng exchange ang mga dahilan sa likod ng pagtatalaga ng babala sa ilalim ng patakaran nito sa pagtatapos ng suporta sa pag-trade ng digital asset. Depende sa mga natuklasan, maaaring alisin ng Upbit ang babala, palawigin ang pagsusuri o magpasya na wakasan ang suporta sa pag-trade.

Ang isang isyu sa seguridad na hindi pa lubos na nalutas ay maaaring magresulta sa pag-withdraw ng suporta sa pag-trade, ayon sa exchange. Anumang desisyon sa pagpapalawig o pagtatapos ay ilalabas nang hiwalay kasama ang naaangkop na iskedyul.

Ang mga SAND deposit na ginawa pagkatapos ng paglabas ng caution notice ay hindi ikredito sa mga user account at sa halip ay magiging kwalipikado para sa return processing. Inalis din ang token mula sa mga asset na available para sa mga bagong aplikasyon sa pagpapahiram sa ilalim ng serbisyo sa pagpapahiram ng coin ng Upbit, bagama't maaaring manatiling aktibo ang mga kasalukuyang pautang hanggang sa kanilang orihinal na maturity dates.

Sinabi ng Upbit na ang mga SAND withdrawal ang unang serbisyo sa paglilipat na ibabalik kapag natapos ang kasalukuyang suspensyon. Hindi awtomatikong magbubukas muli ang mga deposit sa parehong oras at sa halip ay hahawakan sa ilalim ng pamamaraan na naaangkop sa mga asset na itinalaga na para sa trading caution.

Ang Bithumb ay gumagawa sa isang bahagyang naiibang iskedyul ng pagsusuri. Nakasaad sa abiso nito na ang isang desisyon sa pagpapalawig o pag-alis ng pagtatalaga, o pagtatapos ng suporta sa pag-trade, ay inaasahan sa unang linggo ng Oktubre, partikular sa pagitan ng Setyembre 28 at Oktubre 2. Maaaring magbago ang iskedyul depende sa panloob na pagsusuri ng exchange.

Sinabi rin ng Bithumb na maaaring alisin ang status ng babala bago matapos ang panahon ng pagsusuri kung malutas ang mga pinagbabatayang dahilan.

Gumamit ang mga Korean exchange ng magkatulad na pagsusuri matapos ang mga exploit

Ang aksyon sa SAND ay kasunod ng mga naunang kaso kung saan inilagay ng mga South Korean exchange ang mga token sa ilalim ng babala habang sinusuri ang tugon ng isang proyekto sa isang paglabag sa seguridad.

Noong Hulyo, iniulat ng crypto.news na inalis ng Upbit ang babala nito sa Taiko matapos suriin ang impormasyong ibinigay ng layer-2 project tungkol sa isang bridge exploit noong Hunyo at ang mga security measure na ipinakilala pagkatapos.

Ang TAIKO ay orihinal na inilagay sa ilalim ng babala noong Hunyo 22 matapos matukoy ng Upbit ang isang insidente sa seguridad na kinasasangkutan ng mga system na ginamit upang mag-isyu, maglipat, o mag-imbak ng asset. Na-block ang mga deposit sa panahon ng pagsusuri habang ang mga kasalukuyang balanse ay maaari pa ring i-trade.

Matapos ang 32-araw na pagsusuri, sinabi ng Upbit na nagbigay ang proyekto ng impormasyon na sumasaklaw sa sanhi ng paglabag at kasunod na mga security measure, na nagpahintulot sa exchange na matukoy na nalutas na ang dahilan ng babala. Inalis ng Bithumb ang babala nito sa TAIKO sa parehong araw at naghanda upang ibalik ang mga deposit.

Nagdulot din ang mga insidente sa seguridad ng mas malubhang resulta nang hindi nasisiyahan ang mga Korean exchange sa remediation ng isang proyekto.

Mas maaga ngayong taon, humingi ang Flow Foundation at Dapper Labs ng utos ng korte matapos magpasya ang Upbit, Bithumb at Coinone na wakasan ang suporta sa pag-trade ng FLOW kasunod ng isang exploit noong Disyembre 2025.

Ang insidente sa Flow ay kinasasangkutan ng isang protocol-level na kahinaan na nagpahintulot sa isang attacker na makalikha ng duplicated na mga token at makakuha ng humigit-kumulang $3.9 milyon sa halaga. Kalaunan ay sinabi ng Flow na hindi naapektuhan ang mga balanse ng gumagamit, habang ang mga validator at exchange partner ay gumawa ng mga emergency na hakbang upang mapigilan ang insidente at mabawi ang mga pondo.

Sa kabila ng kalaunan na remediation work, gumawa ang mga Korean exchange ng hakbang patungo sa pagde-delist ng FLOW, na nagtulak sa foundation at Dapper Labs na hilingin sa Seoul Central District Court na suspindihin ang pagtatapos ng pag-trade habang sinusuri ang karagdagang ebidensya.

Mananatiling nasa ilalim ng regulatory scrutiny ang mga kontrol sa seguridad

Ang mga insidente sa seguridad sa mga South Korean trading platform ay nakakuha rin ng atensyon mula sa mga domestic regulator sa ilalim ng Virtual Asset User Protection Act ng bansa.

Sinimulan ng Financial Supervisory Service ng South Korea ang isang pormal na proseso ng sanction laban sa operator ng Upbit na Dunamu noong Hulyo dahil sa isang wallet breach noong Nobyembre 2025 na nakaapekto sa mga Solana-based na asset.

Sinundan ng aksyon ng FSS ang isang inspeksyon kung natupad ng exchange ang mga obligasyon nito sa ilalim ng batas sa proteksyon ng gumagamit. Binanggit ng mga ulat ng Korean na sakop noong Hulyo na ang apektadong halaga ay 44.5 bilyong won, habang sinabi ng Upbit pagkatapos ng insidente na ang mga pagkalugi ng customer ay sasagutin ng pondo ng kumpanya.

Kasunod ng paglabag, inilipat ng Upbit ang mga asset sa cold wallet, sinuspinde ang mga deposit at withdrawal at nagsimulang subaybayan ang mga ninakaw na pondo. Sinuri kalaunan ng mga regulator ang pagkabigo sa seguridad at kung paano inihayag ng exchange ang insidente sa mga gumagamit.