Odaily星球日報によると、The Sandboxは、SANDクロスチェーンブリッジがセキュリティ脆弱性を悪用された件についての最新情報を発表し、攻撃者が検証メカニズムを改変して、裏付けのないSANDを鋳造するためのクロスチェーン預金メッセージを偽造したと述べた。この事件により、約1474.23万枚のSANDが引き出され、その価値は約69.7万ドルに達した。さらに、無担保のSANDが市場取引を通じて利益を得たことにより、全体的な経済的影響は約149.7万ドルとなり、攻撃者が実際に得た金額は約98.7万ドルである。
影響を受けたユーザーに対して、The Sandboxは、攻撃前のチェーン上のスナップショットに基づき、正当なブリッジSANDを保有するウォレットに、イーサリアムチェーン上のSANDを1:1の比率で補償すると約束しています。補償の申請プロセスは2週間以内に開始され、2週間継続される予定です。
The Sandboxは、攻撃によりイーサリアムおよびPolygon上のSANDの供給に影響はなく、イーサリアム上のSAND総供給量は引き続き30億枚のままであり、スーパーマネージャー権限が盗まれたこともないと表明しました。攻撃の原因は、トークン契約内の汎用呼び出し機能とブリッジ権限の設計が組み合わさることで生じた脆弱性です。現在、関連アドレスはマークされており、取引所、セキュリティ機関、およびLayerZeroチームと協力しています。