Message de ChainThink, le 27 août, selon un communiqué officiel, The Sandbox a publié un rapport d'analyse post-incident et un plan de compensation concernant la faille du 22 août.
Le rapport indique que les attaquants ont exploité des vulnérabilités dans les contrats liés à la configuration cross-chain sur Base et BNB Smart Chain pour voler 14 742 341,84 SAND (environ 0,5 % de l'offre maximale) depuis le trésor Ethereum, avec un impact économique estimé à environ 1,4968 million de dollars américains, dont environ 987 000 dollars américains ont été effectivement retenus par les attaquants.
Le réseau principal d'Ethereum et le réseau Polygon ne sont pas affectés. Les contrats déployés sur Base et BSC ont été définitivement désactivés et ne seront pas réactivés.
En ce qui concerne le plan de compensation, The Sandbox a déclaré qu'il compenserait à hauteur de 1:1 les portefeuilles ayant détenu légalement du SAND cross-chain sur Base ou BSC avant l'incident, en SAND sur Ethereum, avec des fonds provenant du trésor, sans émission de nouveaux jetons.
Le processus de réclamation sera ouvert pendant les deux prochaines semaines et durera deux semaines. L'équipe a signalé les adresses de l'attaquant à TRM Labs et Chainalysis, et a échangé avec les échanges concernés.