The Sandbox remboursera les détenteurs de SAND après qu'une exploitation sur le pont ait créé 339 billions de jetons non garantis

The Sandbox remboursera les détenteurs de SAND après l'exploit du pont ayant généré 339 billions de jetons non garantis The Sandbox s'est engagé à rembourser intégralement les détenteurs éligibles de SAND après qu'un exploit sur le pont du 21 août a permis à un attaquant de générer d'énormes quantités de jetons non garantis sur Base et BNB Smart Chain. Le post-mortem du projet du 27 août indique qu'environ 14,7 millions de SAND — soit environ 700 000 $ et environ 0,5 % de l'offre maximale de 3 milliards de SAND — ont été efficacement drainés des réserves garantis par ethereum ; l'attaquant a ensuite créé une offre frauduleuse massive sur les chaînes de destination. Ce que The Sandbox fait : - L'équipe remboursera les détenteurs légitimes de SAND ponté (ceux qui détenaient du SAND ponté sur Base ou BNB Smart Chain avant l'attaque) au taux de 1:1 en SAND basé sur ethereum. - Les paiements proviendront du trésor de The Sandbox ; aucun nouveau jeton ne sera minté et le projet affirme que cela n'augmentera ni l'offre circulante ni l'offre maximale. - Deux plateformes d'échange centralisées détiennent plus de 72 % des soldes éligibles de SAND ponté ; ces plateformes distribueront directement les jetons de remplacement aux clients concernés, de sorte que les clients de ces plateformes n'auront pas à déposer de réclamations individuelles. - Pour les autres détenteurs, The Sandbox ouvrira un portail de réclamation une fois l'infrastructure prête. Les réclamations devraient ouvrir dans les deux semaines suivant le post-mortem et rester disponibles pendant deux semaines après leur ouverture, bien qu'aucune date exacte ne soit fournie. Cause racine technique et impact : - L'exploit ciblait les contrats responsables du transfert de SAND entre ethereum et les chaînes de destination (Base et BNB Smart Chain). Une erreur de configuration dans les contrats de pont SAND sur ces réseaux a permis à l'attaquant de devenir le seul vérificateur des messages entrants. - Avec le contrôle de la vérification, l'attaquant a approuvé des messages frauduleux et a minté du SAND sur les chaînes de destination sans que les jetons correspondants soient verrouillés sur ethereum. - The Sandbox rapporte que plus de 339 billions de SAND non garantis ont été mintés sur Base et BNB Smart Chain ; cette offre frauduleuse a été isolée et ne peut pas être pontée vers ethereum ni échangée contre des réserves légitimes de SAND. - Les jetons SAND déployés directement sur ethereum et Polygon n'ont pas été affectés. Pourquoi la vérification est essentielle : Les systèmes de pont utilisent généralement des conceptions « lock-and-mint » : les jetons sont verrouillés sur une chaîne et un vérificateur confirme ce verrouillage avant qu'une représentation correspondante soit mintée sur une autre chaîne. Si le vérificateur est compromis ou mal configuré, des actifs sur la chaîne de destination peuvent être créés sans valeur garantie, ce qui est exactement ce qui s'est produit ici. Contexte plus large : les ponts restent à haut risque La décision de The Sandbox de retirer définitivement les contrats de pont affectés — plutôt que de les restaurer — reflète les réponses à d'autres compromissions de ponts cette année. La reconstruction de ponts avec de nouveaux contrats et clés est désormais standard après des incidents tels que : - Humanity Protocol (juin) : plus de 36 M$ drainés après que les attaquants ont obtenu les clés administratives. - Exploit Wanchain/Cardano–BNB Chain (juillet) : environ 515 M de jetons NIGHT (~9 M$) retirés. - Axelar/Secret Network (juin) : environ 4,7 M$ perdus ; Axelar a désactivé les liens. - Pont AFX (juillet) : environ 24,15 M$ d'USDC volés via un pont distinct ; AFX a ensuite proposé un plan de bonne volonté et reconstruit l'infrastructure. Depuis 2021, les exploitations de ponts ont entraîné plus de 4 milliards de dollars de pertes sur divers protocoles, dues à des défaillances dans les identifiants des validateurs, la vérification des messages et les contrats intelligents. Réaction du marché et prochaines étapes : - The Sandbox affirme détenir déjà le SAND ethereum nécessaire aux remboursements. - Le projet ne restaurera pas les contrats de pont compromis sur Base et BNB Smart Chain ; toute future connexion à ces réseaux nécessitera des contrats nouvellement déployés. Aucun calendrier pour de nouveaux ponts n'a été fourni. - Au moment du post-mortem, SAND était négocié à environ 0,04 $, soit environ 10,4 % de moins sur la semaine précédente. Ce que les utilisateurs affectés doivent faire : - Si vous détenez du SAND via l'une des deux grandes plateformes d'échange centralisées détenant la majorité des soldes impactés, surveillez les annonces de votre plateforme — ces plateformes géreront directement les distributions. - Si vous déteniez vous-même du SAND ponté sur Base ou BNB Smart Chain, surveillez les canaux de The Sandbox pour l'ouverture du portail de réclamation et préparez-vous à déposer une réclamation pendant la fenêtre (attendue) de deux semaines. Cet incident est un autre rappel que les ponts interchaînes restent une surface d'attaque significative en 2026 et renforce l'importance des conceptions prudentes des ponts, d'une gestion sécurisée des vérificateurs/clés et d'une réponse rapide aux incidents.