The Sandbox compensará os usuários 1:1 pelo ataque ao bridge SAND, afirmando que a oferta de ethereum não foi afetada

ChainCatcher relata que The Sandbox divulgou uma atualização sobre o ataque de segurança à ponte跨链 do SAND, informando que o atacante modificou o mecanismo de validação para falsificar mensagens de depósito跨链 e cunhar SAND sem lastro. Esse incidente resultou na retirada de aproximadamente 14,742,300 SAND, com valor estimado de US$ 697.000. Além disso, parte do SAND sem lastro foi negociada no mercado, gerando um impacto econômico total de aproximadamente US$ 1,497,000, dos quais o atacante obteve efetivamente cerca de US$ 987.000. The Sandbox afirmou que o ataque não afetou a oferta de SAND na Ethereum e na Polygon; o total de SAND na Ethereum permanece inalterado em 3 bilhões, e nenhuma permissão de superadministrador foi comprometida. A vulnerabilidade surgiu da combinação entre uma função de chamada genérica no contrato de token e o design de permissões da ponte. Atualmente, os endereços envolvidos já foram marcados, e a The Sandbox está colaborando com exchanges, agências de segurança e a equipe do LayerZero. Para os usuários afetados, a The Sandbox comprometeu-se a compensar, na proporção de 1:1, os endereços que detinham SAND legitimamente ponteado antes do ataque, com SAND na cadeia Ethereum, com base em um snapshot on-chain realizado antes do ataque. O processo de reclamação da compensação deverá ser aberto dentro de duas semanas e permanecerá disponível por mais duas semanas.