Південнокорейські криптобіржі Upbit та Bithumb визначили токен SAND від The Sandbox як актив, що потребує обережного інвестування, оскільки проблеми безпеки, пов'язані з проєктом, залишилися невирішеними після інциденту з міжланцюговим мостом.
Згідно з оголошенням Upbit від 24 серпня, біржа розмістила SAND під своїм контролем в рамках торгового попередження після того, як було визначено, що нез'ясований або невирішений інцидент безпеки, що стосується гаманця віртуальних активів або розподіленого реєстру, може наразити користувачів на потенційні втрати.
Це визначення стосується ринків SAND у корейських вонах і біткоїнах, тоді як депозити та виведення коштів вже призупинено з 11:12 за корейським стандартним часом 22 серпня. Торгівля залишається доступною протягом періоду перевірки.
Bithumb видала окреме позначення о 15:00 за корейським стандартним часом 24 серпня, посилаючись на підтверджені інциденти безпеки, такі як злам гаманців віртуальних активів або розподілених реєстрів, причина яких не була встановлена або проблема не була повністю вирішена. Біржа призупинила депозити та виведення SAND об 11:11 за корейським стандартним часом 22 серпня після виявлення ознак можливої проблеми з безпекою.
За два дні до офіційних попереджень Bithumb заявила, що виявила аномальну активність карбування токенів, що стосується смарт-контракту SAND на Base, і попередила користувачів, що інцидент може збільшити волатильність ціни.
The Sandbox пізніше повідомив, що виявив та локалізував вразливість, що впливає на його міжланцюговий міст SAND на Base та BNB Smart Chain. За словами проєкту, зловмисник зміг карбувати незабезпечені SAND у цих двох мережах, що спонукало команду вимкнути мости між обома ланцюгами.
Проєкт оцінив фактичний вплив у менш ніж 0,01% від загального обсягу пропозиції SAND і заявив, що SAND, що зберігався на Ethereum та Polygon, не постраждав. Він також зазначив, що жоден гаманець користувача не був скомпрометований, і що SAND, заблокований на Ethereum для забезпечення законних токенів, переведених через міст, залишався в безпеці.
З вимкненим мостом, The Sandbox повідомив, що SAND на Base та BNB Smart Chain був ізольований і не міг бути переміщений або викуплений через уражений міст. Команда порадила користувачам утримуватися від купівлі, продажу або торгівлі SAND у цих двох мережах, поки ліквідність залишається під впливом.
Компанія з безпеки Blockaid окремо заявила, що зловмисники викрали делеговані дозволи LayerZero через функцію approveAndCall, що використовується в налаштуванні омнічейн-токенів SAND. Фірма повідомила, що велика номінальна кількість незабезпечених SAND була викарбувана у сотнях транзакцій, хоча номінальна вартість новостворених токенів не відповідала заявленим фінансовим втратам проєкту.
The Sandbox також зробила знімок балансів до інциденту і готує план компенсації для відповідних постачальників ліквідності, постраждалих на Base та BNB Smart Chain. Очікується повний звіт про інцидент та технічний післяаналіз після завершення розслідування.
Upbit запланувала початковий період перевірки SAND з 15:00 за корейським стандартним часом 24 серпня до п'ятого тижня вересня, що триватиме з 28 вересня по 4 жовтня.
Протягом цього періоду біржа перевірить причини винесення попередження згідно зі своєю політикою припинення підтримки торгівлі цифровими активами. Залежно від результатів, Upbit може скасувати попередження, продовжити перевірку або прийняти рішення про припинення підтримки торгівлі.
Проблема безпеки, яка не була повністю вирішена, може призвести до відкликання підтримки торгівлі, згідно з біржею. Будь-яке рішення про продовження або припинення буде опубліковано окремо із відповідним графіком.
Депозити SAND, зроблені після публікації попередження, не будуть зараховані на рахунки користувачів, а натомість підлягатимуть обробці повернення. Токен також був вилучений з активів, доступних для нових заявок на позики в рамках сервісу кредитування монет Upbit, хоча існуючі позики можуть залишатися активними до їх початкових термінів погашення.
Upbit заявила, що виведення SAND буде першою послугою переказу, яка буде відновлена після закінчення поточного призупинення. Депозити не будуть автоматично відновлені одночасно і замість цього будуть оброблятися згідно з процедурою, що застосовується до активів, вже позначених для обережної торгівлі.
Bithumb працює за дещо іншим графіком перевірки. У її повідомленні зазначено, що рішення щодо продовження або скасування позначення, або припинення підтримки торгівлі, очікується протягом першого тижня жовтня, зокрема між 28 вересня та 2 жовтня. Графік може змінюватися залежно від внутрішньої перевірки біржі.
Bithumb також повідомила, що статус попередження може бути знятий до закінчення періоду перевірки, якщо основні причини будуть усунені.
Дії щодо SAND відповідають попереднім випадкам, коли південнокорейські біржі поміщали токени під попередження, оцінюючи реакцію проєкту на порушення безпеки.
У липні crypto.news повідомив, що Upbit зняла своє попередження щодо Taiko після перегляду інформації, наданої проєктом рівня 2, щодо експлойту мосту в червні та заходів безпеки, впроваджених після цього.
TAIKO спочатку було поміщено під попередження 22 червня після того, як Upbit виявила інцидент безпеки, що стосується систем, які використовуються для випуску, передачі або зберігання активу. Депозити були заблоковані під час перевірки, тоді як існуючі баланси все ще могли бути продані.
Після 32-денної перевірки Upbit заявила, що проєкт надав інформацію, що охоплює причину порушення та подальші заходи безпеки, що дозволило біржі визначити, що причина попередження була усунена. Bithumb зняла своє попередження щодо TAIKO того ж дня і готувалася відновити депозити.
Інциденти безпеки також призводили до більш серйозних наслідків, коли корейські біржі були незадоволені заходами з усунення проблем проєкту.
На початку цього року Flow Foundation та Dapper Labs звернулися до суду після того, як Upbit, Bithumb та Coinone вирішили припинити підтримку торгівлі FLOW після експлойту в грудні 2025 року.
Інцидент з Flow включав вразливість на рівні протоколу, яка дозволила зловмиснику створити дублікати токенів та вилучити близько 3,9 мільйона доларів. Flow пізніше заявила, що баланси користувачів не постраждали, тоді як валідатори та партнери біржі вжили екстрених заходів для локалізації інциденту та відновлення коштів.
Незважаючи на подальші роботи з виправлення, корейські біржі рухалися до делістингу FLOW, спонукаючи фонд та Dapper Labs звернутися до Центрального окружного суду Сеула з проханням призупинити припинення торгівлі, поки переглядаються додаткові докази.
Інциденти безпеки на південнокорейських торгових платформах також привернули увагу вітчизняних регуляторів згідно з Законом країни про захист користувачів віртуальних активів.
Служба фінансового нагляду Південної Кореї розпочала офіційний процес санкцій проти оператора Upbit Dunamu в липні через злам гаманця в листопаді 2025 року, який торкнувся активів на базі Solana.
Дії FSS були наслідком перевірки того, чи виконала біржа свої зобов'язання згідно із законом про захист користувачів. Корейські звіти, цитовані в липневих матеріалах, оцінювали постраждалу суму в 44,5 мільярда вон, тоді як Upbit заявила після інциденту, що збитки клієнтів будуть покриті коштами компанії.
Після порушення Upbit перемістила активи в холодні гаманці, призупинила депозити та виведення коштів і почала відстежувати викрадені кошти. Регулятори згодом досліджували як збій безпеки, так і те, як біржа розкрила інцидент користувачам.
SAND
TAIKO
