Mensaje de ChainThink, 27 de agosto: según el anuncio oficial, The Sandbox ha publicado un informe de análisis posterior al incidente y un plan de compensación por la vulnerabilidad del 22 de agosto.
El informe muestra que el atacante aprovechó vulnerabilidades en los contratos relacionados con la configuración de puente entre Base y la cadena inteligente BNB, robando 14,742,341.84 SAND de la billetera de Ethereum (aproximadamente el 0.5% de la oferta máxima), con un impacto económico estimado de aproximadamente 1.4968 millones de dólares, de los cuales alrededor de 987,000 dólares fueron efectivamente retenidos por el atacante.
La red principal de Ethereum y la red Polygon no se vieron afectadas. Los contratos desplegados en Base y BSC han sido desactivados permanentemente y no se volverán a abrir.
En cuanto al plan de compensación, The Sandbox indicó que reembolsará a los monederos que poseían legalmente SAND cruzado en Base o BSC antes del incidente, en una proporción de 1:1 con SAND en Ethereum, utilizando fondos de la tesorería sin emitir nuevos tokens.
El proceso de reclamación se abrirá durante las próximas dos semanas y durará dos semanas. El equipo ha informado a TRM Labs y Chainalysis sobre las direcciones del atacante y ha establecido comunicación con los intercambios relacionados.