The Sandbox akan mengganti rugi pemegang SAND setelah eksploit jembatan mencetak 339 triliun token tanpa jaminan

The Sandbox akan mengganti rugi pemegang SAND setelah eksploit jembatan yang mencetak 339 triliun token tanpa jaminan The Sandbox berkomitmen untuk mengganti rugi seluruh pemegang SAND yang berhak setelah eksploit jembatan pada 21 Agustus memungkinkan penyerang mencetak jumlah besar token tanpa jaminan di Base dan BNB Smart Chain. Laporan pasca-insiden The Sandbox pada 27 Agustus menyatakan sekitar 14,7 juta SAND — sekitar $700.000 dan ~0,5% dari pasokan maksimum 3 miliar SAND — secara efektif disedot dari cadangan yang dijamin ethereum; penyerang kemudian menciptakan pasokan besar yang tidak sah di jaringan tujuan. Apa yang dilakukan The Sandbox: - Tim akan membayar pemegang sah SAND yang dijembatani (mereka yang memegang SAND yang dijembatani di Base atau BNB Smart Chain sebelum serangan) dengan rasio 1:1 dalam bentuk SAND berbasis ethereum. - Pembayaran akan berasal dari kas The Sandbox; tidak akan ada token baru yang dicetak, dan proyek menyatakan hal ini tidak akan meningkatkan pasokan beredar atau maksimum. - Dua bursa terpusat memegang lebih dari 72% dari saldo SAND yang dijembatani yang berhak; bursa-bursa tersebut akan mendistribusikan token pengganti langsung kepada pelanggan yang terdampak, sehingga pelanggan platform tersebut tidak perlu mengajukan klaim individu. - Untuk pemegang lainnya, The Sandbox akan membuka portal klaim setelah infrastruktur siap. Klaim diperkirakan akan dibuka sekitar dua minggu setelah laporan pasca-insiden dan tetap tersedia selama dua minggu setelah dibuka, meskipun tidak ada tanggal kalender yang diberikan. Penyebab teknis dan dampak: - Eksploit menargetkan kontrak yang bertanggung jawab atas pemindahan SAND antara ethereum dan jaringan tujuan (Base dan BNB Smart Chain). Kesalahan konfigurasi pada kontrak jembatan SAND di jaringan tersebut memungkinkan penyerang menjadi satu-satunya verifier untuk pesan jembatan yang masuk. - Dengan kendali atas verifikasi, penyerang menyetujui pesan yang tidak sah dan mencetak SAND di jaringan tujuan tanpa token yang sesuai dikunci di ethereum. - The Sandbox melaporkan lebih dari 339 triliun SAND tanpa jaminan telah dicetak di Base dan BNB Smart Chain; pasokan tidak sah ini telah diisolasi dan tidak dapat dijembatani kembali ke ethereum atau ditukar dengan cadangan SAND yang sah. - Token SAND yang diterapkan langsung di ethereum dan Polygon tidak terdampak. Mengapa verifikasi penting: Sistem jembatan biasanya menggunakan desain “lock-and-mint”: token dikunci di satu rantai dan verifier mengonfirmasi kunci tersebut sebelum representasi yang sesuai dicetak di rantai lain. Jika verifier dikompromikan atau salah dikonfigurasi, aset di rantai tujuan dapat dibuat tanpa nilai jaminan — inilah persis yang terjadi di sini. Konteks lebih luas: jembatan tetap berisiko tinggi Keputusan The Sandbox untuk secara permanen menghentikan kontrak jembatan yang terdampak — bukan memulihkannya — mencerminkan respons terhadap kompromi jembatan lainnya tahun ini. Membangun ulang jembatan dengan kontrak dan kunci baru kini menjadi standar setelah insiden seperti: - Humanity Protocol (Juni): >$36 juta disedot setelah penyerang mendapatkan kunci administratif. - Eksploit Wanchain/Cardano–BNB Chain (Juli): ~515M token NIGHT (~$9 juta) diambil. - Axelar/Secret Network (Juni): ~$4,7 juta hilang; Axelar menonaktifkan tautan. - Jembatan AFX (Juli): ~$24,15 juta USDC dicuri melalui jembatan terpisah; AFX kemudian mengusulkan rencana kebaikan dan membangun ulang infrastruktur. Sejak 2021, eksploit jembatan telah menyebabkan kerugian lebih dari $4 miliar di berbagai protokol, didorong oleh kegagalan pada kredensial validator, verifikasi pesan, dan kontrak pintar. Reaksi pasar dan langkah selanjutnya: - The Sandbox menyatakan sudah memiliki SAND ethereum yang dibutuhkan untuk penggantian. - Proyek tidak akan memulihkan kontrak jembatan Base dan BNB Smart Chain yang terkompromi; koneksi masa depan ke jaringan tersebut akan memerlukan kontrak baru yang diterapkan. Tidak ada jadwal untuk jembatan baru yang diberikan. - Pada saat laporan pasca-insiden, SAND diperdagangkan sekitar $0,04, turun sekitar 10,4% dalam seminggu terakhir. Apa yang harus dilakukan pengguna yang terdampak: - Jika Anda menyimpan SAND melalui salah satu dari dua bursa terpusat besar yang memegang sebagian besar saldo yang terdampak, pantau pengumuman bursa Anda — platform tersebut akan menangani distribusi secara langsung. - Jika Anda memegang SAND yang dijembatani sendiri di Base atau BNB Smart Chain, pantau saluran The Sandbox untuk pembukaan portal klaim dan bersiaplah untuk mengajukan klaim selama jendela (diperkirakan) dua minggu. Insiden ini adalah pengingat lain bahwa jembatan lintas-rantai tetap menjadi permukaan serangan signifikan pada 2026 dan memperkuat pentingnya desain jembatan yang konservatif, manajemen verifier/kunci yang aman, dan respons insiden cepat.