Ayon sa ChainCatcher, inilabas ng The Sandbox ang isang update tungkol sa security breach sa kanilang SAND cross-chain bridge, kung saan sinabing binago ng attacker ang verification mechanism upang mag-create ng fake cross-chain deposit messages at mag-mint ng unsupported SAND. Dahil dito, natanggal ang halos 14.7423 milyong SAND, na may halagang humigit-kumulang $6.97 milyon. May karagdagang bahagi ng sans backing na SAND na kinikita sa pamamagitan ng market trading, na nagresulta sa kabuuang epekto sa ekonomiya na $14.97 milyon, kung saan ang tunay na natanggap ng attacker ay humigit-kumulang $9.87 milyon. Sinabi ng The Sandbox na hindi naapektuhan ang SAND supply sa Ethereum at Polygon—ang kabuuang halaga ng SAND sa Ethereum ay nananatiling 3 bilyon, at hindi din nawala ang super-admin privileges. Ang pag-atake ay nagmula sa isang vulnerability na dulot ng pagkakasundo ng isang generic call function sa token contract at ang pag-design ng bridge permissions. Kasalukuyan, ang mga kaugnay na address ay naitag, at nakikipagtulungan na sila sa mga exchange, security agencies, at ang LayerZero team. Para sa mga naapektuhandong user, siniguro ng The Sandbox na magkakaroon ng 1:1 compensation sa Ethereum chain para sa lahat ng wallet na may legal na bridged SAND batay sa on-chain snapshot bago ang pag-atake. Ang proseso ng pag-claim ng compensation ay inaasahang buksan sa loob ng dalawang linggo at magpapatuloy pa sa loob ng dalawang linggo.
Ang The Sandbox ay magpapautang ng 1:1 sa mga user para sa pag-atake sa SAND Bridge, at sinasabing walang epekto sa supply ng ethereum
ChaincatcherI-share
Summary
Ipinahayag ng The Sandbox ang isang 1:1 kompensasyon para sa mga user na apektado ng isang bagong exploit sa SAND cross-chain bridge. Isang kahinaan sa token contract ang nagbigay-daan sa hindi pinahintulutang pagmimint ng 14.74 milyong SAND, na may halagang $697,000, na may kabuuang pagkawala na $1.497 milyon. Ang balita tungkol sa ethereum ay nagpapatotoo na ang supply ng SAND batay sa ethereum ay nananatiling hindi nagbago sa 3 bilyon. Ang balita tungkol sa ethereum ecosystem ay naglalayong bigyang-diin na ang mga network ng Polygon at ethereum ay hindi apektado. Ang mga hiling ay bukas sa loob ng dalawang linggo at magpapatuloy pa sa iba pang dalawang linggo.
Source:Ipakita ang original
Disclaimer: Ang information sa page na ito ay maaaring nakuha mula sa mga third party at hindi necessary na nagre-reflect sa mga pananaw o opinyon ng KuCoin. Ibinigay ang content na ito para sa mga pangkalahatang informational purpose lang, nang walang anumang representation o warranty ng anumang uri, at hindi rin ito dapat ipakahulugan bilang financial o investment advice. Hindi mananagot ang KuCoin para sa anumang error o omission, o para sa anumang outcome na magreresulta mula sa paggamit ng information na ito.
Maaaring maging risky ang mga investment sa mga digital asset. Pakisuri nang maigi ang mga risk ng isang produkto at ang risk tolerance mo batay sa iyong sariling kalagayang pinansyal. Para sa higit pang information, mag-refer sa aming Terms ng Paggamit at Disclosure ng Risk.