ChainCatcher informa que The Sandbox ha publicado una actualización sobre el ataque de seguridad a su puente cruzado de SAND, indicando que el atacante modificó el mecanismo de validación para falsificar mensajes de depósito cruzado y acuñar SAND sin respaldo. Este incidente resultó en la extracción de aproximadamente 14,742,300 SAND, con un valor de aproximadamente $697,000. Además, parte del SAND no respaldado se comercializó en el mercado, lo que elevó el impacto económico total a aproximadamente $1,497,000, de los cuales el atacante obtuvo efectivamente alrededor de $987,000. The Sandbox señaló que el ataque no afectó la oferta de SAND en Ethereum ni en Polygon; el suministro total de SAND en Ethereum sigue siendo de 3 mil millones, y no se comprometieron permisos de superadministrador. La vulnerabilidad surgió de una combinación entre la función de llamada genérica en el contrato de tokens y el diseño de permisos del puente. Actualmente, las direcciones relacionadas han sido marcadas, y se ha iniciado una colaboración con intercambios, instituciones de seguridad y el equipo de LayerZero. Para los usuarios afectados, The Sandbox se compromete a compensar con una proporción 1:1 los SAND en la cadena Ethereum a las billeteras que poseían SAND legítimamente puenteado, según la instantánea en cadena previa al ataque. El proceso para reclamar la compensación se abrirá dentro de las próximas dos semanas y permanecerá activo durante otras dos semanas.
The Sandbox compensará a los usuarios 1:1 por el hack de la puente SAND, afirma que la oferta de Ethereum no se vio afectada
ChaincatcherCompartir
Resumen
The Sandbox anunció un plan de compensación 1:1 para los usuarios afectados por la reciente explotación del puente cruzacadena de SAND. Una falla en el contrato de tokens permitió la acuñación no autorizada de 14,74 millones de SAND, valorados en $697.000, con pérdidas totales de $1,497 millones. La noticia de Ethereum confirma que la oferta de SAND basada en Ethereum permanece inalterada en 3 mil millones. La noticia del ecosistema de Ethereum destaca que las redes Polygon y Ethereum no se vieron afectadas. Las reclamaciones se abrirán en dos semanas y permanecerán abiertas durante otras dos.
Fuente:Mostrar original
Descargo de responsabilidad: La información contenida en esta página puede proceder de terceros y no refleja necesariamente los puntos de vista u opiniones de KuCoin. Este contenido se proporciona solo con fines informativos generales, sin ninguna representación o garantía de ningún tipo, y tampoco debe interpretarse como asesoramiento financiero o de inversión. KuCoin no es responsable de ningún error u omisión, ni de ningún resultado derivado del uso de esta información.
Las inversiones en activos digitales pueden ser arriesgadas. Evalúa con cuidado los riesgos de un producto y tu tolerancia al riesgo en función de tus propias circunstancias financieras. Para más información, consulta nuestras Condiciones de uso y la Declaración de riesgos.