The Sandbox погасит eligible держателей мостового SAND на Base и BNB Chain в соотношении 1:1 в виде SAND на основе ethereum после того, как эксплойт 22 августа вывел 14 742 341,84 SAND из его ethereum-хранилища, как сообщили в пост-мортеме от 27 августа.
План охватывает законно переведенные остатки, зафиксированные в снимке до инцидента, а не токены, созданные через неавторизованный чекан. The Sandbox профинансирует замену из своего казначейства и заявила, что новые SAND не будут чеканиться, оставив фиксированный максимальный объем токена на уровне 3 миллиардов без изменений.
Две централизованные биржи удерживают более 72% подходящих балансов и планируют напрямую распределить заменяющие токены пострадавшим клиентам. Другие квалифицирующиеся держатели будут использовать портал претензий, который The Sandbox ожидает открыть в течение двух недель после постмортема и сохранить открытым еще в течение двух недель.
Ошибка конфигурации
На Base и BNB Chain контракт токена SAND также служил интеграцией моста LayerZero, согласно The Sandbox. Функция конфигурации позволила злоумышленнику зарегистрироваться в качестве единственного верификатора входящих сообщений моста, что позволило фальсифицировать сообщения и создавать неподкреплённый SAND на обеих сетях.
14,74 миллиона SAND, изъятые из ethereum-хранилища, составляли около 0,5% от максимального предложения токена. Итоговая цифра значительно превышала первоначальную оценку The Sandbox — менее 0,01%, которую проект указал как отражающую только то, что он смог наблюдать в первые часы containment.
Компания заявила, что SAND на Ethereum и Polygon не затронуты. Дополнительные непокрытые токены, созданные на Base и BNB Chain, изолированы и не могут быть переведены на Ethereum или обменяны на активы из хранилища, в то время как переводы на двух затронутых сетях остаются отключенными.
Для средств злоумышленника The Sandbox сказала, что сообщила о кошельке в TRM Labs и Chainalysis для маркировки украденных средств и сотрудничала с централизованными биржами, чтобы отключить депозиты и выводы на затронутых сетях.
Скомпрометированные контракты моста Base и BNB Chain будут навсегда отключены. Любые будущие мосты на эти сети потребуют новых развернутых контрактов.