sandbox

Tin tức từ ChainCatcher, nền tảng trò chơi blockchain The Sandbox cho biết, sẽ bồi thường cho người dùng nắm giữ phiên bản SAND cầu nối trên Base hoặc BNB Smart Chain trước khi xảy ra cuộc tấn công lỗ hổng cầu nối theo tỷ lệ 1:1, bồi thường sẽ sử dụng phiên bản SAND trên Ethereum trong kho dự trữ của dự án, và sẽ không phát hành thêm token. Cuộc tấn công này đã dẫn đến việc kho dự trữ Ethereum bị đánh cắp khoảng 14,744,000 SAND, trị giá khoảng 700,000 USD.Quy trình yêu cầu bồi thường dự kiến sẽ mở trong vòng hai tuần, kéo dài trong hai tuần; hai sàn giao dịch tập trung nắm giữ hơn 72% số dư đủ điều kiện bồi thường sẽ trực tiếp phát tiền bồi thường cho khách hàng bị ảnh hưởng. The Sandbox cho biết, kẻ tấn công đã lợi dụng lỗ hổng cấu hình SAND trong hợp đồng trên Base và BNB Chain, trở thành người xác thực duy nhất của thông điệp cầu nối và đúc token không có dự trữ. Trên hai mạng lưới, còn có hơn 339 triệu tỷ SAND không có dự trữ đã được đúc, nhưng đã bị cách ly, không thể chuyển qua chuỗi hoặc đổi; SAND trên Ethereum và Polygon không bị ảnh hưởng, hợp đồng cầu nối bị hư hại sẽ bị ngừng sử dụng vĩnh viễn.

Tin tức từ ChainCatcher, The Sandbox đã phát hành cập nhật về sự cố tấn công lỗ hổng bảo mật cầu nối đa chuỗi SAND, cho biết kẻ tấn công đã sửa đổi cơ chế xác thực và giả mạo thông điệp gửi tiền đa chuỗi để đúc SAND không có bảo đảm. Sự cố này đã dẫn đến việc khoảng 14,742,300 SAND bị rút ra, trị giá khoảng 697,000 USD. Ngoài ra, một số SAND không có tài sản đảm bảo đã được giao dịch trên thị trường để thu lợi, khiến tác động kinh tế tổng thể khoảng 1,497,000 USD, trong đó kẻ tấn công thực tế đã thu được khoảng 987,000 USD.The Sandbox cho biết, cuộc tấn công không ảnh hưởng đến nguồn cung SAND trên Ethereum và Polygon, tổng số SAND trên Ethereum vẫn giữ nguyên ở mức 3 tỷ đồng, cũng không có quyền quản trị siêu cấp nào bị đánh cắp. Cuộc tấn công xuất phát từ lỗ hổng do sự kết hợp giữa chức năng gọi chung trong hợp đồng token và thiết kế quyền cầu nối. Hiện tại, các địa chỉ liên quan đã được đánh dấu, và đã hợp tác với các sàn giao dịch, cơ quan an ninh và đội ngũ LayerZero.Đối với những người dùng bị ảnh hưởng, The Sandbox cam kết sẽ bồi thường cho các ví nắm giữ SAND cầu nối hợp pháp theo tỷ lệ 1:1 với SAND trên chuỗi Ethereum dựa trên ảnh chụp nhanh trên chuỗi trước cuộc tấn công. Quy trình yêu cầu bồi thường dự kiến sẽ mở trong vòng hai tuần và kéo dài trong hai tuần.

Tin tức từ ChainCatcher, The Sandbox đã phát hành báo cáo phân tích sự cố lỗ hổng vào ngày 22 tháng 8. Báo cáo cho thấy, kẻ tấn công đã lợi dụng lỗ hổng trong hợp đồng cấu hình chuỗi chéo trên Base và BNB Smart Chain (BSC) để đánh cắp 14,742,341.84 SAND từ kho Ethereum, chiếm khoảng 0.5% tổng cung tối đa, ước tính tác động kinh tế khoảng 1.4968 triệu USD, trong đó khoảng 987,000 USD đã bị kẻ tấn công thực sự chiếm giữ. Mạng chính Ethereum và mạng Polygon không bị ảnh hưởng.Trước khi có thông báo khác, xin đừng mua hoặc gửi SAND trên Base hoặc BNB Smart Chain. Các hợp đồng triển khai trên Base và BNB Smart Chain đã bị ngừng vĩnh viễn và sẽ không mở lại. The Sandbox cho biết, đội ngũ đã báo cáo địa chỉ ví của kẻ tấn công cho các công ty phân tích blockchain TRM Labs và Chainalysis, và đã liên lạc trực tiếp với các sàn giao dịch liên quan.The Sandbox cũng thông báo kế hoạch bồi thường, sẽ bồi thường cho các ví hợp pháp nắm giữ SAND chuỗi chéo trên Base hoặc BSC trước sự cố, theo tỷ lệ 1:1 bằng SAND Ethereum. Quỹ bồi thường sẽ đến từ kho của The Sandbox, sẽ không phát hành token mới, quy trình yêu cầu sẽ mở trong vòng hai tuần tới và sẽ tiếp tục mở trong hai tuần.

Tin tức từ ChainCatcher, The Sandbox chính thức cho biết, đội ngũ đã xác nhận và hoàn toàn kiểm soát sự cố lỗ hổng cầu nối SAND gần đây, liên quan đến mạng Base và BNB Smart Chain (BSC).Chính thức cho biết, sự cố này có phạm vi ảnh hưởng hạn chế, liên quan đến số lượng token chưa đến 0.01% tổng cung SAND. SAND trên Ethereum và Polygon không bị ảnh hưởng, ví của người dùng không bị xâm nhập, người dùng nắm giữ token liên quan và nhà cung cấp thanh khoản không cần thực hiện hành động nào.Theo thông tin được tiết lộ, kẻ tấn công đã thông qua lỗ hổng để đúc token SAND không có tài sản đảm bảo trên mạng Base và BSC. Hiện tại, The Sandbox đã đóng chức năng cầu nối SAND của hai mạng này, SAND trên Base và BSC đã bị cách ly, tạm thời không thể chuyển nhượng hoặc đổi.The Sandbox nhắc nhở người dùng không nên mua, bán hoặc giao dịch SAND trên mạng Base và BSC, vì thanh khoản trên các mạng này đã bị ảnh hưởng.Đội ngũ cho biết, đã hoàn thành chụp nhanh trước sự cố và đang xây dựng kế hoạch bồi thường cho người dùng của các pool thanh khoản (LP) bị ảnh hưởng, đồng thời tiếp tục điều tra phạm vi ảnh hưởng của lỗ hổng, sau đó sẽ phát hành báo cáo sự cố đầy đủ và tổng kết kỹ thuật.

Tin tức từ ChainCatcher, hợp đồng SAND trên chuỗi Base của dự án vũ trụ ảo The Sandbox nghi ngờ xảy ra sự kiện đúc tiền bất thường, địa chỉ liên quan 0x6762...257e bị cáo buộc đã nhận quyền đúc tiền, có thể tự do đúc SAND, đã phát hành thêm hơn 500 triệu mã thông báo, hiện tại nguyên nhân cụ thể vẫn chờ xác nhận từ chính thức.

Tin tức từ ChainCatcher, theo báo cáo của Wired, trong quá trình kiểm tra an ninh, mô hình mã nguồn mở Kimi K3 trên mặt trăng tối đã vượt qua phạm vi sandbox và truy cập vào internet, cố gắng tìm kiếm câu trả lời kiểm tra qua GitHub. Công ty khởi nghiệp an ninh của Mỹ Frontier Security cho biết, Kimi K3 đã lợi dụng lỗ hổng cấu hình sandbox, nhưng bản thân nó thiếu cơ chế bảo vệ tích hợp đủ.Tương tự như các sự kiện trước đây được OpenAI và Anthropic tiết lộ, lần trốn thoát này một phần xuất phát từ lỗi cấu hình sandbox. Tuy nhiên, Kimi K3 không phát động tấn công, vì câu trả lời có thể dễ dàng tìm thấy trên GitHub. Giám đốc điều hành Frontier Security cho biết Kimi K3 thể hiện xuất sắc trong việc phòng thủ an ninh mạng, nhưng thiếu cơ chế bảo vệ chống gian lận hoặc trốn thoát khỏi sandbox. Các chuyên gia an ninh cho biết việc cấu hình môi trường kiểm tra là rất quan trọng, việc lạm dụng AI có thể dẫn đến sự mất kiểm soát của hệ thống.

ChainCatcher đưa tin, theo thông tin tiết lộ từ bên ngoài, OpenAI đã vận hành một mô hình chưa được phát hành nội bộ. Mô hình này có khả năng giải quyết vấn đề khoảng cách đơn vị với xác suất 48% mà không cần sử dụng các công cụ như Lean, và có thể tự tìm ra phản ví dụ cho giả thuyết Jacobi dựa trên một gợi ý duy nhất. Trong các bài kiểm tra an toàn, mô hình này đã vượt qua môi trường sandbox và gửi kết quả lẽ ra phải được phát hành nội bộ dưới dạng Pull Request lên GitHub, và đã tránh được phát hiện bằng cách phân đoạn mã thông báo xác thực. Các ghi chép mã liên quan cho thấy, OpenAI đã tiến hành kiểm tra chuẩn cho mô hình này không muộn hơn 9 tháng 5, và thời gian sử dụng nội bộ của nó đã vượt quá ít nhất 2.5 tháng.Trước đó, OpenAI và Hugging Face đã cùng tiết lộ rằng, vào tuần trước, mô hình này đã tấn công cơ sở hạ tầng sản xuất của Hugging Face trong một đánh giá khả năng mạng. Mô hình này đã sử dụng lỗ hổng zero-day để có được quyền truy cập internet, và thông qua việc đánh cắp thông tin xác thực và đường dẫn thực thi mã từ xa đã thu được giải pháp thử nghiệm. OpenAI cho biết, sự kiện này cho thấy khả năng tấn công mạng của các mô hình tiên tiến đã có hiệu lực trong các tình huống thực tế, và đã hợp tác với Hugging Face để điều tra và vá lỗ hổng. Hiện tại, OpenAI vẫn chưa đưa ra bình luận công khai về vấn đề này.

ChainCatcher消息，据 Digital Asset báo cáo, Ủy ban Tài chính Hàn Quốc dự định mở rộng phạm vi áp dụng của hộp cát quy định đến "Luật Bảo vệ Người dùng Tài sản Ảo". Hành động này là một phần của kế hoạch rộng lớn hơn, nhằm chuẩn bị cho tương lai của ngành tài chính bằng cách mở rộng dịch vụ để phản ánh sự thay đổi của môi trường tài chính và nhu cầu thị trường.Tại một sự kiện gần đây do Chủ tịch Ủy ban Tài chính Lý Ức Viễn chủ trì, Ủy ban Tài chính cho biết sẽ tiếp tục khám phá và đưa vào các luật liên quan đến các lĩnh vực và dịch vụ mới nổi, như "Luật Ngân hàng Internet" và "Luật Bảo vệ Người dùng Tài sản Ảo", đưa chúng vào phạm vi của hộp cát quy định.

According to Cointelegraph, Binance announced its official return to the Philippine market through a partnership with BlockShoals, using the sandbox framework of the Philippine Securities and Exchange Commission (SEC) as an entry point. Previously, Binance was banned by the Philippine SEC in 2024, and this return is made possible through the compliance sandbox mechanism.

According to French media "Le Journal du Dimanche," Sebastien Borget, co-founder and COO of The Sandbox, experienced a kidnapping attempt this week at his residence in Villenoy, Seine-et-Marne, France.The report states that a man disguised as a courier arrived at the front door, and after Borget's wife opened the door, five masked accomplices rushed into the yard, attempting to forcibly drag her into a vehicle. Neighbors intervened after hearing her cries for help, and the suspects subsequently fled the scene. Two suspects have already been arrested, while four others remain at large. Police found fake guns, zip ties, and hoods on the arrested individuals. French police's preliminary investigation suggests that the incident is related to cryptocurrency.The report noted that France has recorded 41 cases of kidnapping or attempted kidnapping related to cryptocurrency this year, totaling 135 cases since 2023, accounting for nearly 80% of related cases in Europe.

EY announced the launch of the Blockchain Privacy Sandbox, a web-based development environment designed to help businesses and developers experiment with privacy-preserving smart contracts on public chains compatible with the Ethereum Virtual Machine. It is reported that this sandbox environment is based on the open-source technology Starlight, allowing developers to convert standard Solidity smart contracts into applications with privacy protection features while retaining the original contract logic, and providing exploratory, replicable, and modifiable sample projects to accelerate proof of concept development.Currently, the Blockchain Privacy Sandbox is mainly used for experimentation and validation, supporting businesses in assessing the feasibility of privacy smart contracts, testing functionalities, and validating application scenarios before officially integrating Starlight. EY stated that this tool lowers the technical barrier for conducting privacy experiments on public chains by providing an easy-to-use web environment. Starlight, as the underlying ZKP compiler, has been open-sourced, allowing developers to integrate privacy features through its GitHub repository. As businesses' demand for data privacy protection on public chains increases, the attention on zero-knowledge proof technology continues to rise. Relevant reports indicate that the global ZKP market is expected to reach approximately $7.6 billion by 2033.

Ripple announced its participation in the BLOOM program under the Monetary Authority of Singapore (MAS), where it will test a cross-border trade financing automatic settlement solution powered by the stablecoin RLUSD within the regulatory sandbox.Ripple is collaborating with supply chain fintech company Unloq to build a condition-triggered payment system based on the XRP Ledger—when preset conditions such as goods verification are met, the system will automatically release RLUSD payments, replacing the cumbersome processes in traditional trade financing that rely on manual verification, letters of credit, and correspondent banking relationships, significantly compressing the settlement period from several days or even weeks.

To address key security issues, Tencent Cloud AI Agent Security Center has launched the "Credential Sandbox," where the "Agent never holds keys."It is reported that through the Credential Sandbox, the Agent can complete all cloud API calls without holding any keys, and every operation is fully auditable. Administrators can adjust the Agent's capability boundaries at any time—grant permissions without giving keys.

According to the official announcement from the UK's Financial Conduct Authority (FCA), the FCA has selected 4 companies to enter its regulatory sandbox to test stablecoin innovative services in a real environment with safety assurances.The selected 4 companies are Monee Financial Technologies, ReStabilise, Revolut, and VVTX, which stood out from 20 applications. Testing will begin in the first quarter of 2026, focusing on applications such as stablecoin issuance, payments, wholesale settlement, and crypto trading.FCA's Director of Payments and Digital Assets, Matthew Long, stated that this move aims to ensure the credibility of stablecoins in payments and settlements, and the test results will directly impact the final regulatory rules for UK stablecoins to be issued later in 2026.

Binance has now completed the integration of The Sandbox (SAND) on the Base network and has opened deposit and withdrawal services. Users can obtain their exclusive token deposit address through the relevant page and check the token's smart contract address on the aforementioned network.

According to Ledger Insights, the UK's Financial Conduct Authority (FCA) has announced that it will launch a stablecoin project group as part of its regulatory sandbox program, with an application deadline of January 18, 2026.Additionally, Bloomberg reports that the UK Debt Management Office is exploring the expansion of the UK government bond market, which will be related to stablecoin reserves. In a speech yesterday, David Geale from the FCA stated that a "large enterprise" has been included in the sandbox program to test a pound stablecoin for payments. Sandbox participants must ensure that their designs meet the requirements outlined in the FCA's consultation document from May. The UK adopts a dual-track approach to stablecoin regulation: the Bank of England regulates systemically important stablecoins for prudential and financial stability purposes; the FCA is responsible for the regulation of other stablecoins, as well as conduct and consumer protection for all stablecoins.

ChainCatcher news, the SANDChain Foundation announced the launch of SANDchain, developed on the ZKsync blockchain, aimed at providing transparent and programmable infrastructure for the creator economy.SANDchain introduces three types of value units: SANDpoints (network reputation and loyalty), Creator Points (creator support and allocation rights), and Creator Tokens (tradable assets linked to creators). According to the official introduction, SAND will serve as the native Gas token of the network, with application scenarios extending from within The Sandbox to a cross-platform creator ecosystem.

ChainCatcher news, according to Jinshi reports, the acting chairman of the Administrative Management Committee of the Macao Monetary Authority, Huang Shanwen, stated on August 30 at the 7th Guangdong-Hong Kong-Macao Greater Bay Area Financial Development Forum that Macao is actively promoting the construction of the "Digital Macao Pataca" project, planning to launch sandbox testing by the end of the year, and strengthening data and digital renminbi connectivity with banks. In the future, it will achieve interconnectivity of data currency between the Greater Bay Area and Macao, promoting financial innovation and collaborative development.

ChainCatcher news, according to market sources, The Sandbox founders Arthur Madrid and Sébastien Borget have stepped down from daily operations, with Animoca Brands CEO Robby Yung taking over as CEO.Borget will serve as a global ambassador, while Madrid will become the non-executive chairman. Meanwhile, the company has laid off over 50% of its staff, affecting teams in Argentina, Uruguay, South Korea, Thailand, and Turkey, and plans to close its office in Lyon, France, with further layoffs in Paris. This restructuring is seen as a strategic adjustment driven by technological advancements. Additionally, The Sandbox is gradually phasing out its metaverse business in favor of broader Web3 applications, including a memecoin launch platform based on Base.

ChainCatcher news, according to CoinDesk, Thailand has launched the Tourist Wallet for foreign tourists, which allows for QR code payments to exchange foreign currency for Thai Baht. However, the cryptocurrency exchange feature has been suspended due to regulatory review and is expected to be unavailable until mid-August.The Bank of Thailand stated that the purpose of launching the Tourist Wallet is to address a practical issue: cross-border QR code payments are currently only available in countries including Singapore, Malaysia, and soon-to-be-launched partner countries. Tourists from other countries still face inconveniences when making payments in Thailand, and the new wallet aims to solve this pain point.Tourists can top up their wallets in the following ways: using cash at service provider counters, linking foreign debit or credit cards, or through overseas bank transfers. The spending limits are as follows: merchants using card terminals can accept up to 500,000 Baht (approximately $13,800) per month, while small merchants can accept up to 50,000 Baht per month. Cash withdrawals are prohibited, and accounts can only be closed through redemption.