The Sandbox akan mengganti pengguna 1:1 untuk serangan jambatan SAND, mengekalkan bahawa pasukan ethereum tidak terjejas

ChainCatcher melaporkan, The Sandbox telah mengeluarkan pembaruan mengenai insiden serangan keamanan terhadap jembatan lintas rantai SAND. Mereka menyatakan bahawa penyerang memodifikasi mekanisme pengesahan untuk memalsukan mesej setoran lintas rantai dan mencetak SAND tanpa jaminan, menyebabkan sebanyak 14,742,300 unit SAND ditarik, bernilai kira-kira US$697,000. Sebahagian SAND tanpa jaminan juga dijual di pasaran untuk mendapat keuntungan, menjadikan kesan ekonomi keseluruhan sekitar US$1,497,000, di mana penyerang sebenarnya memperoleh kira-kira US$987,000. The Sandbox menegaskan bahawa serangan tersebut tidak mempengaruhi pasokan SAND di Ethereum dan Polygon; jumlah total SAND di Ethereum masih kekal pada 3 bilion, dan tiada kuasa pentadbir super yang dicuri. Serangan berpunca daripada kelemahan yang timbul daripada gabungan fungsi panggilan umum dalam kontrak token dan reka bentuk kebenaran jembatan. Alamat terkait kini telah ditandai, dan The Sandbox telah bekerjasama dengan bursa, agensi keselamatan, serta pasukan LayerZero. Bagi pengguna yang terkesan, The Sandbox berjanji akan memberikan kompensasi 1:1 dalam bentuk SAND di rantai Ethereum kepada dompet yang memegang SAND jembatan yang sah, berdasarkan snapshot on-chain sebelum serangan. Proses pengajuan kompensasi dijangka dibuka dalam tempoh dua minggu dan akan berterusan selama dua minggu.