ChainCatcher rapporte que The Sandbox a publié une mise à jour concernant l'attaque de sécurité sur son pont cross-chain SAND. L'entreprise indique que l'attaquant a modifié le mécanisme de vérification pour falsifier des messages de dépôt cross-chain et créer des SAND non garantis, entraînant le retrait d'environ 14,742,300 SAND, d'une valeur d'environ 697 000 USD. Une partie des SAND non garantis a également été convertie en bénéfices via des transactions sur le marché, portant l'impact économique total à environ 1,497,000 USD, dont l'attaquant a réellement récupéré environ 987 000 USD. The Sandbox précise que l'attaque n'a pas affecté l'offre de SAND sur Ethereum et Polygon : le total de SAND sur Ethereum reste inchangé à 3 milliards, et aucun privilège d'administrateur supérieur n'a été compromis. La vulnérabilité provient de la combinaison entre une fonction d'appel générique dans le contrat de jeton et la conception des autorisations du pont. Actuellement, les adresses concernées ont été marquées, et The Sandbox collabore avec des échanges, des organismes de sécurité et l'équipe LayerZero. Pour les utilisateurs affectés, The Sandbox s'engage à compenser les portefeuilles détenant des SAND légitimement bridgés à un taux de 1:1 avec des SAND sur Ethereum, selon un instantané chain-on pris avant l'attaque. Le processus de réclamation de compensation sera ouvert dans les deux semaines et restera actif pendant deux semaines.
The Sandbox va indemniser les utilisateurs 1:1 pour le piratage de la passerelle SAND, affirmant que l'offre d'ethereum n'a pas été affectée
ChaincatcherPartager
Résumé
The Sandbox a annoncé un plan de compensation 1:1 pour les utilisateurs affectés par une exploitation récente du pont cross-chain SAND. Une faille dans le contrat de jeton a permis la création non autorisée de 14,74 millions de SAND, évalués à 697 000 $, avec des pertes totales de 1,497 million de $. Les nouvelles sur ethereum confirment que l'offre de SAND sur ethereum reste inchangée à 3 milliards. Les nouvelles sur l'écosystème ethereum soulignent que les réseaux Polygon et ethereum n'ont pas été affectés. Les réclamations ouvriront dans deux semaines et resteront ouvertes pendant deux autres semaines.
Source:Afficher l'original
Clause de non-responsabilité : les informations sur cette page peuvent avoir été obtenues auprès de tiers et ne reflètent pas nécessairement les points de vue ou opinions de KuCoin. Ce contenu est fourni à titre informatif uniquement, sans aucune représentation ou garantie d’aucune sorte, et ne doit pas être interprété comme un conseil en investissement. KuCoin ne sera pas responsable des erreurs ou omissions, ni des résultats résultant de l’utilisation de ces informations.
Les investissements dans les actifs numériques peuvent être risqués. Veuillez évaluer soigneusement les risques d’un produit et votre tolérance au risque en fonction de votre propre situation financière. Pour plus d’informations, veuillez consulter nos conditions d’utilisation et divulgation des risques.