ChainCatcher сообщает, что The Sandbox опубликовала обновление по инциденту безопасности, связанному с мостом SAND: злоумышленник изменил механизм проверки и подделал сообщения о межсетевых депозитах для создания SAND без обеспечения. В результате инцидента было извлечено около 14,742,300 SAND, что эквивалентно примерно 697 000 долларов США. Часть необеспеченных SAND была продана на рынке с прибылью, в результате чего общий экономический ущерб составил около 1,497,000 долларов США, из которых злоумышленник фактически получил около 987 000 долларов США. The Sandbox заявила, что атака не повлияла на предложение SAND на Ethereum и Polygon: общее количество SAND на Ethereum остается неизменным — 3 миллиарда, и привилегии суперадминистратора не были скомпрометированы. Уязвимость возникла из-за сочетания универсальной функции вызова в контракте токена и дизайна прав доступа моста. В настоящее время соответствующие адреса были помечены, и The Sandbox уже сотрудничает с биржами, безопасностными организациями и командой LayerZero. Для пострадавших пользователей The Sandbox обязуется компенсировать кошельки, содержащие легитимные мостовые SAND, в соотношении 1:1 с SAND на Ethereum, основываясь на блокчейн-снимке до атаки. Процесс подачи заявок на компенсацию ожидается открытием в течение двух недель и будет доступен в течение двух недель.
The Sandbox компенсирует пользователям 1:1 за хак моста SAND, утверждая, что предложение ethereum не пострадало
ChaincatcherПоделиться
Сводка
The Sandbox объявила о плане компенсации 1:1 для пользователей, пострадавших от недавней уязвимости в мосту SAND между цепочками. Ошибка в контракте токена позволила неавторизованно создать 14,74 миллиона SAND, что эквивалентно $697 000, при общих потерях в $1,497 миллиона. Новости Ethereum подтверждают, что предложение SAND на основе Ethereum осталось неизменным на уровне 3 миллиардов. Новости экосистемы Ethereum отмечают, что сети Polygon и Ethereum не были затронуты. Заявки на компенсацию откроются через две недели и будут доступны еще два месяца.
Источник:Показать оригинал
Отказ от ответственности: Информация на этой странице может быть получена от третьих лиц и не обязательно отражает взгляды или мнения KuCoin. Данный контент предоставляется исключительно в общих информационных целях, без каких-либо заверений или гарантий, а также не может быть истолкован как финансовый или инвестиционный совет. KuCoin не несет ответственности за ошибки или упущения, а также за любые результаты, полученные в результате использования этой информации.
Инвестиции в цифровые активы могут быть рискованными. Пожалуйста, тщательно оценивайте риски, связанные с продуктом, и свою устойчивость к риску, исходя из собственных финансовых обстоятельств. Для получения более подробной информации, пожалуйста, ознакомьтесь с нашими Условиями использования и Уведомлением о риске.