The Sandbox akan membayar kembali pemegang SAND yang dijembatani di Base dan BNB Chain secara 1:1 dalam SAND berbasis Ethereum setelah eksploitasi pada 22 Agustus menguras 14.742.341,84 SAND dari vault Ethereum-nya, menurut laporan Aug. 27 post-mortem proyek tersebut.
Rencana ini mencakup saldo yang dijembatani secara sah yang tercatat dalam snapshot pra-insiden, bukan token yang dibuat melalui pencetakan tidak sah. The Sandbox akan membiayai penggantian tersebut dari kasnya dan menyatakan tidak akan mencetak SAND baru, sehingga pasokan maksimum tetap 3 miliar token tetap tidak berubah.
Dua bursa terpusat memegang lebih dari 72% dari saldo yang memenuhi syarat dan diharapkan mendistribusikan token pengganti langsung kepada pelanggan yang terdampak. Pemegang kualifikasi lainnya akan menggunakan portal klaim yang diharapkan The Sandbox buka dalam waktu dua minggu setelah post-mortem dan tetap buka selama dua minggu lagi.
Kesalahan Konfigurasi
Di Base dan BNB Chain, kontrak token SAND juga bertindak sebagai integrasi jembatan LayerZero, menurut The Sandbox. Sebuah fungsi konfigurasi memungkinkan penyerang untuk mendaftar sebagai satu-satunya pemeriksa pesan jembatan yang masuk, memungkinkan pesan curang untuk mencetak SAND tanpa jaminan di kedua jaringan.
SAND sebanyak 14,74 juta yang diambil dari brankas Ethereum mewakili sekitar 0,5% dari pasokan maksimum token tersebut. Angka akhir jauh lebih tinggi daripada perkiraan awal The Sandbox kurang dari 0,01%, yang menurut proyek tersebut hanya mencerminkan apa yang dapat mereka amati selama jam-jam pertama penahanan.
Perusahaan menyatakan SAND di Ethereum dan Polygon tidak terpengaruh. Token tambahan yang tidak dijamin diterbitkan di Base dan BNB Chain telah diisolasi dan tidak dapat dibridging ke Ethereum atau ditebus melawan vault, sementara bridging pada dua jaringan yang terdampak tetap dinonaktifkan.
Untuk dana penyerang, The Sandbox menyatakan telah melaporkan dompet tersebut ke TRM Labs dan Chainalysis untuk penandaan dana curian, serta bekerja sama dengan bursa terpusat untuk menonaktifkan setoran dan penarikan pada jaringan yang terdampak.
Kontrak jembatan Base dan BNB Chain yang disusupi akan secara permanen dipensiunkan. Setiap jembatan masa depan ke salah satu jaringan tersebut akan memerlukan kontrak yang baru dideploy.