The Sandbox akan mengganti rugi pemegang SAND selepas eksploit jambatan yang memperoleh 339 trilion token tanpa sokongan The Sandbox telah berkomitmen untuk mengganti rugi sepenuhnya pemegang SAND yang layak selepas eksploit jambatan pada 21 Ogos membenarkan penyerang mencipta kuantiti besar token tanpa sokongan di Base dan BNB Smart Chain. Laporan pasca-kejadian The Sandbox pada 27 Ogos menyatakan bahawa kira-kira 14.7 juta SAND — sekitar $700,000 dan ~0.5% daripada jumlah maksimum 3 bilion SAND — berjaya ditarik daripada simpanan yang disokong ethereum; penyerang kemudian menghasilkan bekalan penipuan yang besar di rantai tujuan. Apa yang The Sandbox lakukan: - Pasukan akan membayar balik pemegang sah SAND yang dijambatkan (mereka yang memegang SAND yang dijambatkan di Base atau BNB Smart Chain sebelum serangan) pada asas 1:1 dalam SAND berdasarkan ethereum. - Pembayaran akan datang dari perbendaharaan The Sandbox; tiada token baru akan dicipta dan projek ini menyatakan ia tidak akan meningkatkan bekalan beredar atau maksimum. - Dua bursa terpusat memegang lebih daripada 72% daripada baki SAND yang dijambatkan yang layak; bursa-bursa tersebut akan mengagihkan token pengganti secara langsung kepada pelanggan yang terkesan, jadi pelanggan platform tersebut tidak perlu mengemukakan tuntutan individu. - Untuk pemegang lain, The Sandbox akan membuka portal tuntutan apabila infrastruktur bersedia. Tuntutan dijangka dibuka dalam masa kira-kira dua minggu selepas laporan pasca-kejadian dan tetap terbuka selama dua minggu selepas dibuka, walaupun tarikh kalendar tepat tidak diberikan. Punca teknikal dan kesan - Eksploit menargetkan kontrak yang bertanggungjawab untuk memindahkan SAND antara ethereum dan rantai tujuan (Base dan BNB Smart Chain). Kesilapan konfigurasi dalam kontrak jambatan SAND di rangkaian tersebut membenarkan penyerang menjadi satu-satunya pengesah untuk mesej jambatan yang masuk. - Dengan kawalan pengesahan, penyerang mengesahkan mesej penipuan dan mencipta SAND di rantai tujuan tanpa token yang sepadan dikunci di ethereum. - The Sandbox melaporkan bahawa lebih daripada 339 trilion SAND tanpa sokongan telah dicipta di Base dan BNB Smart Chain; bekalan penipuan ini telah dipisahkan dan tidak boleh dijambatkan semula ke ethereum atau ditukar dengan simpanan SAND yang sah. - Token SAND yang dideploy secara langsung di ethereum dan Polygon tidak terjejas. Mengapa pengesahan penting Sistem jambatan biasanya menggunakan reka bentuk “kunci-dan-cipta”: token dikunci di satu rantai dan pengesah mengesahkan kunci tersebut sebelum representasi sepadan dicipta di rantai lain. Jika pengesah dikompromikan atau disalahkonfigurasi, aset rantai tujuan boleh dicipta tanpa nilai sokongan — inilah tepatnya apa yang berlaku di sini. Konteks lebih luas: jambatan tetap berisiko tinggi Keputusan The Sandbox untuk secara permanen membatalkan kontrak jambatan yang terjejas — bukannya memulihkannya — meniru tindakan balas terhadap kompromi jambatan lain tahun ini. Membina semula jambatan dengan kontrak dan kunci baharu kini menjadi piawaian selepas kejadian seperti: - Humanity Protocol (Jun): >$36J ditarik selepas penyerang mendapat kunci pentadbir. - Eksploit Wanchain/Cardano–BNB Chain (Jul): ~515J token NIGHT (~$9J) dikeluarkan. - Axelar/Secret Network (Jun): ~$4.7J hilang; Axelar menonaktifkan pautan. - Jambatan AFX (Jul): ~$24.15J USDC dicuri melalui jambatan berasingan; AFX kemudian mencadangkan rancangan kebaikan dan membina semula infrastruktur. Sejak 2021, eksploit jambatan telah menyebabkan kerugian melebihi $4 bilion secara keseluruhan di pelbagai protokol, disebabkan kegagalan dalam kredensial validator, pengesahan mesej, dan kontrak pintar. Tindak balas pasaran dan langkah seterusnya - The Sandbox menyatakan ia sudah memegang SAND ethereum yang diperlukan untuk penggantian rugi. - Projek ini tidak akan memulihkan kontrak jambatan Base dan BNB Smart Chain yang terjejas; sebarang sambungan masa depan ke rangkaian tersebut akan memerlukan kontrak yang dideploy baharu. Tiada jadual untuk jambatan baharu diberikan. - Pada masa laporan pasca-kejadian, SAND diperdagangkan hampir pada $0.04, kira-kira 10.4% lebih rendah seminggu sebelumnya. Apa yang pengguna terjejas perlu lakukan: - Jika anda menyimpan SAND melalui salah satu daripada dua bursa terpusat besar yang memegang sebahagian besar baki terjejas, pantau pengumuman bursa anda — platform tersebut akan menguruskan agihan secara langsung. - Jika anda memegang SAND yang dijambatkan sendiri di Base atau BNB Smart Chain, pantau saluran The Sandbox untuk pembukaan portal tuntutan dan bersiap untuk mengemukakan tuntutan semasa tempoh (dijangka) dua minggu itu. Kejadian ini adalah pengingat lagi bahawa jambatan lintas-rantai tetap menjadi permukaan serangan yang signifikan pada 2026 dan memperkuat kepentingan reka bentuk jambatan yang berhati-hati, pengurusan pengesah/kunci yang selamat, dan tindak balas insiden pantas.
The Sandbox akan mengganti rugi pemegang SAND selepas eksploit jambatan menghasilkan 339 trilion token tanpa sokongan
ChainGPTKongsi
Ringkasan
The Sandbox akan mengganti rugi pemegang SAND yang terkesan selepas serangan DeFi pada 21 Ogos membenarkan penyerang mencetak 339 trilion token tanpa sokongan melalui kelemahan jambatan. Serangan itu menguras 14.7 juta SAND, bernilai sekitar $700,000, daripada simpanan ethereum. Pemegang akan dibayar balik 1:1 menggunakan SAND berdasarkan ethereum dari perbendaharaan. Bursa-bursa utama, yang mengawal lebih 72% daripada keseimbangan yang terkesan, akan mengendalikan pengagihan terus, manakala yang lain akan menggunakan portal tuntutan. Masalah ini berasal daripada ralat kontrak jambatan. Jambatan yang terkesan telah ditarik balik. Kejadian berita di atas rantai ini menambahkan kepada lebih $4 bilion yang hilang dalam serangan DeFi sejak 2021.
Sumber:Tunjukkan artikel asal
Penafian: Maklumat yang terdapat pada halaman ini mungkin telah diperoleh daripada pihak ketiga dan tidak semestinya menggambarkan pandangan atau pendapat KuCoin. Kandungan ini adalah disediakan bagi tujuan maklumat umum sahaja, tanpa sebarang perwakilan atau waranti dalam apa jua bentuk, dan juga tidak boleh ditafsirkan sebagai nasihat kewangan atau pelaburan. KuCoin tidak akan bertanggungjawab untuk sebarang kesilapan atau pengabaian, atau untuk sebarang akibat yang terhasil daripada penggunaan maklumat ini.
Pelaburan dalam aset digital boleh membawa risiko. Sila menilai risiko produk dan toleransi risiko anda dengan teliti berdasarkan keadaan kewangan anda sendiri. Untuk maklumat lanjut, sila rujuk kepada Terma Penggunaan dan Pendedahan Risiko kami.