Các sàn giao dịch tiền điện tử Upbit và Bithumb của Hàn Quốc đã chỉ định token SAND của The Sandbox là tài sản cảnh báo đầu tư sau khi các lo ngại về bảo mật liên quan đến dự án vẫn chưa được giải quyết sau một sự cố cầu nối chuỗi chéo.
Theo thông báo ngày 24 tháng 8 của Upbit, sàn giao dịch này đã đặt SAND vào khung cảnh báo giao dịch sau khi xác định rằng một sự cố bảo mật không rõ nguyên nhân hoặc chưa được giải quyết liên quan đến ví tài sản ảo hoặc sổ cái phân tán có thể khiến người dùng chịu tổn thất tiềm ẩn.
Chỉ định này áp dụng cho các thị trường SAND theo đồng won Hàn Quốc và Bitcoin, trong khi các khoản nạp và rút tiền đã bị tạm dừng kể từ 11:12 sáng KST ngày 22 tháng 8. Giao dịch vẫn có sẵn trong thời gian xem xét.
Bithumb đã đưa ra một chỉ định riêng vào 3 giờ chiều KST ngày 24 tháng 8, trích dẫn các sự cố bảo mật đã được xác nhận như hack liên quan đến ví tài sản ảo hoặc sổ cái phân tán mà nguyên nhân chưa được xác định hoặc vấn đề chưa được giải quyết hoàn toàn. Sàn giao dịch này đã tạm dừng nạp và rút SAND vào lúc 11:11 sáng KST ngày 22 tháng 8 sau khi phát hiện các dấu hiệu của một vấn đề bảo mật tiềm ẩn.
Hai ngày trước các chỉ định cảnh báo chính thức, Bithumb cho biết họ đã phát hiện hoạt động đúc token bất thường liên quan đến hợp đồng thông minh SAND trên Base và cảnh báo người dùng rằng sự cố này có thể làm tăng biến động giá.
The Sandbox sau đó cho biết họ đã xác định và ngăn chặn một lỗ hổng ảnh hưởng đến cầu nối chuỗi chéo SAND của mình trên Base và BNB Smart Chain. Theo dự án, một kẻ tấn công đã có thể đúc SAND không được hỗ trợ trên hai mạng, khiến nhóm phải vô hiệu hóa cầu nối đến và đi từ cả hai chuỗi.
Dự án ước tính tác động thực tế dưới 0,01% tổng nguồn cung của SAND và cho biết SAND được giữ trên Ethereum và Polygon không bị ảnh hưởng. Dự án cũng cho biết không có ví người dùng nào bị xâm phạm và SAND bị khóa trên Ethereum để hỗ trợ các token được cầu nối hợp pháp vẫn an toàn.
Với việc cầu nối bị vô hiệu hóa, The Sandbox cho biết SAND trên Base và BNB Smart Chain đã bị cô lập và không thể di chuyển hoặc đổi thông qua cầu nối bị ảnh hưởng. Nhóm đã khuyên người dùng không nên mua, bán hoặc giao dịch SAND trên hai mạng này trong khi thanh khoản vẫn bị ảnh hưởng.
Công ty bảo mật Blockaid riêng biệt cho biết những kẻ tấn công đã chiếm đoạt quyền ủy quyền LayerZero thông qua chức năng approveAndCall được sử dụng bởi thiết lập token omnichain của SAND. Công ty báo cáo rằng một lượng lớn SAND không được hỗ trợ đã được đúc thông qua hàng trăm giao dịch, mặc dù giá trị danh nghĩa của các token mới tạo ra không đại diện cho thiệt hại tài chính được báo cáo của dự án.
The Sandbox cũng đã chụp ảnh nhanh số dư trước sự cố và đang chuẩn bị một kế hoạch bồi thường cho các nhà cung cấp thanh khoản đủ điều kiện bị ảnh hưởng trên Base và BNB Smart Chain. Một báo cáo sự cố đầy đủ và phân tích kỹ thuật sau sự cố dự kiến sẽ được công bố sau khi cuộc điều tra hoàn tất.
Upbit đã lên lịch thời gian xem xét SAND ban đầu từ 3 giờ chiều KST ngày 24 tháng 8 đến tuần thứ năm của tháng 9, kéo dài từ ngày 28 tháng 9 đến ngày 4 tháng 10.
Trong thời gian đó, sàn giao dịch sẽ xem xét các lý do đằng sau chỉ định cảnh báo theo chính sách chấm dứt hỗ trợ giao dịch tài sản kỹ thuật số của mình. Tùy thuộc vào kết quả, Upbit có thể gỡ bỏ cảnh báo, gia hạn xem xét hoặc quyết định chấm dứt hỗ trợ giao dịch.
Một lo ngại về bảo mật chưa được giải quyết hoàn toàn có thể dẫn đến việc rút hỗ trợ giao dịch, theo sàn giao dịch. Bất kỳ quyết định gia hạn hoặc chấm dứt nào sẽ được công bố riêng với lịch trình áp dụng.
Các khoản nạp SAND được thực hiện sau khi thông báo cảnh báo được công bố sẽ không được ghi vào tài khoản người dùng và thay vào đó sẽ đủ điều kiện để xử lý hoàn trả. Token này cũng đã được gỡ bỏ khỏi các tài sản có sẵn cho các đơn xin vay mới theo dịch vụ cho vay coin của Upbit, mặc dù các khoản vay hiện có có thể vẫn hoạt động cho đến ngày đáo hạn ban đầu.
Upbit cho biết việc rút SAND sẽ là dịch vụ chuyển khoản đầu tiên được khôi phục khi lệnh tạm ngừng hiện tại kết thúc. Các khoản nạp sẽ không tự động mở lại cùng lúc và thay vào đó sẽ được xử lý theo quy trình áp dụng cho các tài sản đã được chỉ định cảnh báo giao dịch.
Bithumb đang làm việc theo một lịch trình xem xét hơi khác. Thông báo của sàn cho biết một quyết định về việc gia hạn hoặc gỡ bỏ chỉ định, hoặc chấm dứt hỗ trợ giao dịch, dự kiến sẽ được đưa ra trong tuần đầu tiên của tháng 10, cụ thể là từ ngày 28 tháng 9 đến ngày 2 tháng 10. Lịch trình có thể thay đổi tùy thuộc vào quá trình xem xét nội bộ của sàn giao dịch.
Bithumb cũng cho biết trạng thái cảnh báo có thể được gỡ bỏ trước khi thời gian xem xét kết thúc nếu các lý do cơ bản được giải quyết.
Hành động đối với SAND diễn ra sau các trường hợp trước đây mà các sàn giao dịch Hàn Quốc đặt các token dưới cảnh báo trong khi đánh giá phản ứng của dự án đối với một sự cố bảo mật.
Vào tháng 7, crypto.news đã đưa tin rằng Upbit đã gỡ bỏ cảnh báo về Taiko sau khi xem xét thông tin do dự án layer-2 cung cấp về một vụ khai thác cầu nối vào tháng 6 và các biện pháp bảo mật được đưa ra sau đó.
TAIKO ban đầu đã bị đặt dưới cảnh báo vào ngày 22 tháng 6 sau khi Upbit xác định một sự cố bảo mật liên quan đến các hệ thống được sử dụng để phát hành, chuyển hoặc lưu trữ tài sản. Các khoản nạp đã bị chặn trong quá trình xem xét trong khi số dư hiện có vẫn có thể được giao dịch.
Sau 32 ngày xem xét, Upbit cho biết dự án đã cung cấp thông tin về nguyên nhân vi phạm và các biện pháp bảo mật tiếp theo, cho phép sàn giao dịch xác định rằng lý do cảnh báo đã được giải quyết. Bithumb đã gỡ bỏ cảnh báo TAIKO vào cùng ngày và chuẩn bị khôi phục các khoản nạp.
Các sự cố bảo mật cũng đã dẫn đến những kết quả nghiêm trọng hơn khi các sàn giao dịch Hàn Quốc không hài lòng với việc khắc phục sự cố của dự án.
Đầu năm nay, Flow Foundation và Dapper Labs đã tìm kiếm một lệnh của tòa án sau khi Upbit, Bithumb và Coinone có động thái chấm dứt hỗ trợ giao dịch FLOW sau một vụ khai thác vào tháng 12 năm 2025.
Sự cố Flow liên quan đến một lỗ hổng cấp giao thức cho phép kẻ tấn công tạo ra các token trùng lặp và rút khoảng 3,9 triệu đô la giá trị. Flow sau đó cho biết số dư người dùng không bị ảnh hưởng, trong khi các trình xác thực và đối tác sàn giao dịch đã thực hiện các biện pháp khẩn cấp để ngăn chặn sự cố và thu hồi tiền.
Mặc dù công việc khắc phục sau đó, các sàn giao dịch Hàn Quốc vẫn tiến tới việc hủy niêm yết FLOW, khiến quỹ và Dapper Labs phải yêu cầu Tòa án quận trung tâm Seoul đình chỉ việc chấm dứt giao dịch trong khi các bằng chứng bổ sung được xem xét.
Các sự cố bảo mật tại các nền tảng giao dịch của Hàn Quốc cũng đã thu hút sự chú ý từ các cơ quan quản lý trong nước theo Đạo luật Bảo vệ Người dùng Tài sản Ảo của quốc gia.
Cơ quan Giám sát Tài chính (FSS) của Hàn Quốc đã bắt đầu một quy trình xử phạt chính thức đối với Dunamu, nhà điều hành Upbit, vào tháng 7 liên quan đến một vụ vi phạm ví vào tháng 11 năm 2025 đã ảnh hưởng đến các tài sản dựa trên Solana.
Hành động của FSS theo sau một cuộc kiểm tra xem liệu sàn giao dịch có đáp ứng các nghĩa vụ của mình theo luật bảo vệ người dùng hay không. Các báo cáo của Hàn Quốc được trích dẫn trong tin tức tháng 7 cho biết số tiền bị ảnh hưởng là 44,5 tỷ won, trong khi Upbit cho biết sau sự cố rằng các khoản lỗ của khách hàng sẽ được bù đắp bằng quỹ của công ty.
Sau vụ vi phạm, Upbit đã chuyển tài sản sang ví lạnh, tạm dừng nạp và rút tiền và bắt đầu truy tìm số tiền bị đánh cắp. Các cơ quan quản lý sau đó đã kiểm tra cả lỗi bảo mật và cách sàn giao dịch tiết lộ sự cố cho người dùng.
SAND
TAIKO