The Sandboxは、8月22日の攻撃でEthereumバウトから14,742,341.84 SANDが流失した後、BaseおよびBNBチェーン上のブリッジされたSANDの対象保有者に、EthereumベースのSANDを1対1で返済すると、プロジェクトは8月27日の事後報告で述べました。
このプランは、不正なミントによって生成されたトークンではなく、事故前のスナップショットに記録された正当にブリッジされた残高を対象としています。The Sandboxは自社の財務から代替分を資金提供し、新たなSANDをミントしないことを明言しており、トークンの固定された30億枚の最大供給量は変更されません。
二つの中央集権的取引所が、対象となる残高の72％以上を保有しており、影響を受けた顧客に代替トークンを直接配布すると予想されています。その他の資格を持つ保有者は、The Sandboxが事後分析から2週間以内に開設し、さらに2週間開いたままにする予定の請求ポータルを使用します。
設定の不備
The Sandboxによると、BaseおよびBNBチェーンでは、SANDトークンの契約がLayerZeroブリッジ統合としても機能していました。設定関数により、攻撃者が受信するブリッジメッセージの唯一の検証者として登録でき、不正なメッセージによって両ネットワーク上で裏付けのないSANDが発行されました。
イーサリアムのバウトから取り出された1474万SANDは、トークンの最大供給量の約0.5％を占めていました。最終的な数値は、プロジェクトが初期段階で推定した0.01％未満よりもはるかに高くなりました。これは、封じ込めの最初の数時間で観測できた分のみを反映したものでした。
同社は、EthereumおよびPolygon上のSANDは影響を受けなかったと述べました。BaseおよびBNB Chain上で発行された追加の裏付けのないトークンは隔離されており、Ethereumへのブリッジやバウトに対する換金はできません。一方、影響を受けた2つのネットワークでのブリッジは引き続き無効のままです。
攻撃者の資金に関して、The SandboxはそのウォレットをTRM LabsおよびChainalysisに報告し、盗難資金のタグ付けを行った上で、関連するネットワークでの入金と出金を無効化するため、中央集権的取引所と協力したと述べました。
侵害されたBaseおよびBNB Chainブリッジ契約は永久に廃止されます。今後どちらのネットワークにもブリッジを設けるには、新たにデプロイされた契約が必要です。