Odaily Planet Daily сообщение: The Sandbox опубликовала обновление о инциденте с безопасностью моста SAND, в котором указано, что злоумышленник, изменив механизм проверки, подделал сообщения о межсетевых депозитах и создал SAND без обеспечения. В результате инцидента было извлечено около 14,742,300 SAND на сумму примерно 697 000 долларов США. Часть необеспеченных SAND была продана на рынке с прибылью, что привело к общему экономическому воздействию в размере около 1,497,000 долларов США, из которых злоумышленник фактически получил около 987 000 долларов США.
Для пострадавших пользователей The Sandbox обязуется компенсировать на блокчейне Ethereum в соотношении 1:1 SAND,持有的合法桥接SAND,基于攻击前的链上快照。补偿申领流程预计将在两周内开放,并持续两周。
The Sandbox заявила, что атака не повлияла на предложение SAND на Ethereum и Polygon: общий объем SAND на Ethereum остается неизменным на уровне 3 миллиардов, и права суперадминистратора не были скомпрометированы. Уязвимость возникла из-за сочетания универсальной функции вызова в контракте токена и дизайна прав моста. В настоящее время соответствующие адреса помечены, и компания сотрудничает с биржами, безопасностными организациями и командой LayerZero.

