The Sandbox akan membayar balik pemegang SAND yang dijembatani di Base dan BNB Chain pada kadar 1:1 dalam SAND berbasis ethereum selepas serangan pada 22 Ogos menguras 14,742,341.84 SAND dari peti ethereum miliknya, kata projek itu dalam post-mortem 27 Ogos.
Rancangan itu merangkumi baki yang dijembatani secara sah yang direkodkan dalam gambar snap pra-insiden, bukan token yang dicipta melalui pencetakan tidak sah. The Sandbox akan membiayai penggantian daripada perbendaharaannya dan menyatakan bahawa tidak akan ada SAND baru yang dicetak, meninggalkan jumlah maksimum tetap 3 bilion token tidak berubah.
Dua bursa terpusat memegang lebih daripada 72% daripada baki yang layak dan dijangka akan mengagihkan token pengganti secara terus kepada pelanggan yang terkesan. Pemegang lain yang layak akan menggunakan portal tuntutan yang The Sandbox jangkaakan dibuka dalam tempoh dua minggu selepas post-mortem dan kekal terbuka selama dua minggu lagi.
Kekeliruan Konfigurasi
Di Base dan BNB Chain, kontrak token SAND juga bertindak sebagai integrasi jambatan LayerZero, menurut The Sandbox. Fungsi konfigurasi membenarkan penyerang mendaftar sebagai satu-satunya pengesah mesej jambatan yang masuk, membolehkan mesej penipuan mencetak SAND tanpa sokongan di kedua-dua rangkaian.
SAND sebanyak 14.74 juta yang diambil dari peti ethereum mewakili kira-kira 0.5% daripada jumlah maksimum token tersebut. Angka akhir jauh lebih tinggi berbanding anggaran awal The Sandbox yang kurang daripada 0.01%, yang menurut projek tersebut hanya mencerminkan apa yang dapat diperhatikan semasa jam-jam pertama pengawalan.
Syarikat mengatakan SAND di Ethereum dan Polygon tidak terjejas. Token tambahan yang tidak disokong yang dicetak di Base dan BNB Chain telah diasingkan dan tidak boleh dibawa ke Ethereum atau ditukar dengan peti simpanan, sementara pemindahan pada dua rangkaian yang terjejas masih dilumpuhkan.
Untuk dana penyerang, The Sandbox berkata ia telah melaporkan dompet tersebut kepada TRM Labs dan Chainalysis untuk penandaan dana curian serta bekerjasama dengan bursa terpusat untuk menonaktifkan deposit dan penarikan pada rangkaian yang terjejas.
Kontrak jambatan Base dan BNB Chain yang diserang akan ditarik selamanya. Sebarang jambatan masa depan ke mana-mana rangkaian tersebut akan memerlukan kontrak yang diterapkan baru.