O The Sandbox reembolsará os titulares de SAND após exploração na ponte que cunhou 339 trilhões de tokens não respaldados O The Sandbox comprometeu-se a reembolsar integralmente os titulares elegíveis de SAND após uma exploração na ponte em 21 de ago. que permitiu a um atacante cunhar quantidades massivas de tokens não respaldados na Base e na BNB Smart Chain. O relatório pós-incidente do projeto de 27 de ago. afirma que aproximadamente 14,7 milhões de SAND — cerca de US$ 700.000 e ~0,5% da oferta máxima de 3 bilhões de SAND — foram efetivamente drenados das reservas respaldadas por ethereum; o atacante, em seguida, produziu uma enorme oferta fraudulenta nas cadeias de destino. O que o The Sandbox está fazendo: - A equipe reembolsará os titulares legítimos de SAND ponteado (aqueles que detinham SAND ponteado na Base ou na BNB Smart Chain antes do ataque) na proporção de 1:1 em SAND baseado em ethereum. - Os pagamentos virão do tesouro do The Sandbox; nenhum novo token será cunhado e o projeto afirma que isso não aumentará a oferta circulante ou máxima. - Duas exchanges centralizadas detêm mais de 72% dos saldos elegíveis de SAND ponteado; essas exchanges distribuirão os tokens de substituição diretamente aos clientes afetados, portanto os clientes dessas plataformas não precisarão apresentar reclamações individuais. - Para outros titulares, o The Sandbox abrirá um portal de reclamações assim que a infraestrutura estiver pronta. Espera-se que as reclamações sejam abertas dentro de aproximadamente duas semanas após o relatório pós-incidente e permaneçam disponíveis por duas semanas após a abertura, embora nenhuma data exata tenha sido fornecida. Causa técnica e impacto: - A exploração visou os contratos responsáveis por mover SAND entre ethereum e as cadeias de destino (Base e BNB Smart Chain). Um erro de configuração nos contratos da ponte SAND nessas redes permitiu que o atacante se tornasse o único verificador das mensagens de ponte entrantes. - Com controle da verificação, o atacante aprovou mensagens fraudulentas e cunhou SAND nas cadeias de destino sem que os tokens correspondentes fossem bloqueados no ethereum. - O The Sandbox relata que mais de 339 trilhões de SAND não respaldados foram cunhados na Base e na BNB Smart Chain; essa oferta fraudulenta foi isolada e não pode ser ponteada de volta para ethereum nem resgatada contra reservas legítimas de SAND. - Os tokens SAND implantados diretamente no ethereum e no Polygon não foram afetados. Por que a verificação é importante: Sistemas de ponte normalmente usam designs do tipo "bloquear-e-cunhar": os tokens são bloqueados em uma cadeia e um verificador confirma esse bloqueio antes que uma representação correspondente seja cunhada em outra cadeia. Se o verificador for comprometido ou mal configurado, ativos na cadeia de destino podem ser criados sem valor de respaldo — exatamente o que ocorreu aqui. Contexto mais amplo: pontes permanecem de alto risco A decisão do The Sandbox de aposentar permanentemente os contratos da ponte afetada — em vez de restaurá-los — reflete respostas a outras compromissos de pontes neste ano. Reconstruir pontes com contratos e chaves novos agora é padrão após incidentes como: - Humanity Protocol (junho): >US$ 36 milhões drenados após atacantes obterem chaves administrativas. - Exploração Wanchain/Cardano–BNB Chain (julho): ~515 milhões de NIGHT (~US$ 9 milhões) removidos. - Axelar/Secret Network (junho): ~US$ 4,7 milhões perdidos; Axelar desativou links. - Ponte AFX (julho): ~US$ 24,15 milhões de USDC roubados por meio de uma ponte separada; AFX posteriormente propôs um plano de boa vontade e reconstruiu a infraestrutura. Desde 2021, explorações em pontes resultaram em mais de US$ 4 bilhões em perdas em diversos protocolos, impulsionadas por falhas em credenciais de validadores, verificação de mensagens e contratos inteligentes. Reação do mercado e próximos passos: - O The Sandbox afirma que já possui o SAND em ethereum necessário para os reembolsos. - O projeto não restaurará os contratos da ponte comprometidos na Base e na BNB Smart Chain; quaisquer futuras conexões com essas redes exigirão contratos recém-deployados. Nenhum prazo para novas pontes foi fornecido. - No momento do relatório pós-incidente, o SAND era negociado próximo a US$ 0,04, cerca de 10,4% abaixo da semana anterior. O que os usuários afetados devem fazer: - Se você mantém SAND por meio de uma das duas grandes exchanges centralizadas que detêm a maioria dos saldos impactados, fique atento aos anúncios da sua exchange — essas plataformas farão as distribuições diretamente. - Se você detinha SAND ponteado diretamente na Base ou na BNB Smart Chain, monitore os canais do The Sandbox para a abertura do portal de reclamações e esteja preparado para apresentar uma reclamação durante a janela (esperada) de duas semanas.
The Sandbox reembolsará detentores de SAND após exploração da ponte ter cunhado 339 trilhões de tokens não lastreados
ChainGPTCompartilhar
Resumo
O Sandbox está prestes a reembolsar os detentores de SAND afetados após uma exploração DeFi em 21 de agosto que permitiu a um atacante cunhar 339 trilhões de tokens não lastreados por meio de uma vulnerabilidade na ponte. A brecha esvaziou 14,7 milhões de SAND, avaliados em cerca de US$ 700 mil, das reservas de ethereum. Os detentores serão reembolsados 1:1 usando SAND baseado em ethereum do tesouro. Principais exchanges, que controlam mais de 72% dos saldos afetados, realizarão distribuições diretas, enquanto outras usarão um portal de reivindicações. O problema surgiu de um erro no contrato da ponte. A ponte afetada foi aposentada. Este incidente noticioso on-chain soma-se aos mais de US$ 4 bilhões perdidos em explorações DeFi desde 2021.
Fonte:Mostrar original
Aviso legal: as informações nesta página podem ter sido obtidas de terceiros e não refletem necessariamente os pontos de vista ou opiniões da KuCoin. Este conteúdo é fornecido apenas para fins informativos gerais, sem qualquer representação ou garantia de qualquer tipo, nem deve ser interpretado como aconselhamento financeiro ou de investimento. A KuCoin não é responsável por quaisquer erros ou omissões, ou por quaisquer resultados do uso destas informações.
Os investimentos em ativos digitais podem ser arriscados. Avalie cuidadosamente os riscos de um produto e a sua tolerância ao risco com base nas suas próprias circunstâncias financeiras. Para mais informações, consulte nossos termos de uso e divulgação de risco.