The Sandbox reembolsará a los titulares de SAND tras la explotación del puente que generó 339 billones de tokens no respaldados The Sandbox se ha comprometido a reembolsar completamente a los titulares elegibles de SAND tras una explotación del puente el 21 de agosto que permitió a un atacante generar cantidades masivas de tokens no respaldados en Base y BNB Smart Chain. El informe post-mortem del proyecto del 27 de agosto indica que aproximadamente 14,7 millones de SAND —alrededor de $700.000 y ~0,5% del suministro máximo de 3.000 millones de SAND— fueron efectivamente extraídos de las reservas respaldadas por Ethereum; el atacante luego generó una oferta fraudulenta masiva en las cadenas de destino. Lo que está haciendo The Sandbox: - El equipo reembolsará a los titulares legítimos de SAND puenteado (aquellos que tenían SAND puenteado en Base o BNB Smart Chain antes del ataque) en una proporción 1:1 en SAND basado en Ethereum. - Los pagos provendrán del tesoro de The Sandbox; no se generarán nuevos tokens y el proyecto afirma que esto no aumentará la oferta circulante ni el suministro máximo. - Dos exchanges centralizados poseen más del 72% de los saldos elegibles de SAND puenteado; dichos exchanges distribuirán directamente los tokens de reemplazo a los clientes afectados, por lo que los clientes de esas plataformas no necesitarán presentar reclamos individuales. - Para otros titulares, The Sandbox abrirá un portal de reclamos una vez que la infraestructura esté lista. Se espera que los reclamos se abran dentro de aproximadamente dos semanas posteriores al informe post-mortem y permanezcan disponibles durante dos semanas tras su apertura, aunque no se proporcionó ninguna fecha exacta. Causa técnica raíz e impacto: - La explotación atacó los contratos responsables de mover SAND entre Ethereum y las cadenas de destino (Base y BNB Smart Chain). Un error de configuración en los contratos del puente SAND en esas redes permitió al atacante convertirse en el único verificador de los mensajes entrantes del puente. - Con control sobre la verificación, el atacante aprobó mensajes fraudulentos y generó SAND en las cadenas de destino sin que los tokens correspondientes estuvieran bloqueados en Ethereum. - The Sandbox reporta que se generaron más de 339 billones de SAND no respaldados en Base y BNB Smart Chain; esta oferta fraudulenta ha sido aislada y no puede ser puenteada de vuelta a Ethereum ni canjeada contra reservas legítimas de SAND. - Los tokens SAND desplegados directamente en Ethereum y Polygon no se vieron afectados. Por qué la verificación es importante: Los sistemas de puente suelen utilizar diseños de tipo "bloqueo y generación": los tokens se bloquean en una cadena y un verificador confirma dicho bloqueo antes de generar una representación correspondiente en otra cadena. Si el verificador se ve comprometido o mal configurado, los activos en la cadena de destino pueden crearse sin valor de respaldo, lo cual es exactamente lo que ocurrió aquí. Contexto más amplio: los puentes siguen siendo de alto riesgo La decisión de The Sandbox de retirar permanentemente los contratos del puente afectados —en lugar de restaurarlos— refleja las respuestas a otras violaciones de puentes este año. Reconstruir puentes con contratos y claves nuevos es ahora estándar tras incidentes como: - Humanity Protocol (junio): >$36M extraídos tras los atacantes obtener claves administrativas. - Explotación Wanchain/Cardano–BNB Chain (julio): ~515M tokens NIGHT (~$9M) removidos. - Axelar/Secret Network (junio): ~$4,7M perdidos; Axelar desactivó los enlaces. - Puente AFX (julio): ~$24,15M USDC robados mediante un puente separado; AFX posteriormente propuso un plan de buena voluntad y reconstruyó la infraestructura. Desde 2021, las explotaciones de puentes han representado más de $4.000 millones en pérdidas en diversos protocolos, impulsadas por fallos en credenciales de validadores, verificación de mensajes y contratos inteligentes. Reacción del mercado y próximos pasos: - The Sandbox afirma que ya posee el SAND en Ethereum necesario para los reembolsos. - El proyecto no restaurará los contratos del puente comprometidos en Base y BNB Smart Chain; cualquier conexión futura a esas redes requerirá contratos recién desplegados. No se proporcionó un calendario para nuevos puentes. - En el momento del informe post-mortem, SAND se negociaba cerca de $0,04, aproximadamente un 10,4% más bajo respecto a la semana anterior. Qué deben hacer los usuarios afectados: - Si usted custodia SAND a través de uno de los dos grandes exchanges centralizados que poseen la mayor parte de los saldos afectados, vigile los anuncios de su exchange —esas plataformas manejarán las distribuciones directamente. - Si usted poseía usted mismo SAND puenteado en Base o BNB Smart Chain, monitoree los canales de The Sandbox para la apertura del portal de reclamos y prepárese para presentar un reclamo durante el período esperado de dos semanas.
The Sandbox reembolsará a los titulares de SAND tras el exploit del puente que acuñó 339 billones de tokens no respaldados
ChainGPTCompartir
Resumen
The Sandbox se prepara para reembolsar a los titulares de SAND afectados tras una explotación DeFi el 21 de agosto que permitió a un atacante acuñar 339 billones de tokens no respaldados mediante una vulnerabilidad en el puente. La brecha agotó 14,7 millones de SAND, valorados en aproximadamente $700.000, desde las reservas de ethereum. Los titulares serán reembolsados 1:1 utilizando SAND basado en ethereum desde la tesorería. Los principales exchanges, que controlan más del 72% de los saldos afectados, gestionarán las distribuciones directas, mientras que los demás utilizarán un portal de reclamaciones. El problema surgió de un error en el contrato del puente. El puente afectado ha sido retirado. Este incidente de noticias en cadena suma a los más de $4.000 millones perdidos en explotaciones DeFi desde 2021.
Fuente:Mostrar original
Descargo de responsabilidad: La información contenida en esta página puede proceder de terceros y no refleja necesariamente los puntos de vista u opiniones de KuCoin. Este contenido se proporciona solo con fines informativos generales, sin ninguna representación o garantía de ningún tipo, y tampoco debe interpretarse como asesoramiento financiero o de inversión. KuCoin no es responsable de ningún error u omisión, ni de ningún resultado derivado del uso de esta información.
Las inversiones en activos digitales pueden ser arriesgadas. Evalúa con cuidado los riesgos de un producto y tu tolerancia al riesgo en función de tus propias circunstancias financieras. Para más información, consulta nuestras Condiciones de uso y la Declaración de riesgos.