The Sandbox จะคืนเงินให้ผู้ถือ SAND หลังจากช่องทางการเชื่อมต่อถูกโจมตีทำให้พิมพ์โทเค็นที่ไม่มีหลักประกันจำนวน 339 ล้านล้านหน่วย

The Sandbox จะชดเชยให้ผู้ถือ SAND หลังจากเกิดการโจมตีช่องโหว่บนสะพานเชื่อมที่สร้างโทเค็นที่ไม่มีหลักประกันจำนวน 339 ล้านล้านหน่วย The Sandbox ได้ให้คำมั่นว่าจะชดเชยผู้ถือ SAND ที่มีสิทธิ์ทั้งหมด หลังจากเกิดการโจมตีช่องโหว่บนสะพานเชื่อมเมื่อวันที่ 21 สิงหาคม ซึ่งทำให้ผู้โจมตีสามารถสร้างโทเค็นที่ไม่มีหลักประกันจำนวนมากบนแพลตฟอร์ม Base และ BNB Smart Chain การวิเคราะห์หลังเหตุการณ์เมื่อวันที่ 27 สิงหาคมของโครงการระบุว่า มี SAND ประมาณ 14.7 ล้านหน่วย — เทียบเท่ากับประมาณ 700,000 ดอลลาร์สหรัฐฯ และประมาณ 0.5% ของปริมาณสูงสุด 3 พันล้านหน่วยของ SAND — ถูกดึงออกไปจากกองทุนสำรองที่มีหลักประกันบน Ethereum; จากนั้นผู้โจมตีได้สร้างปริมาณโทเค็นเทียมจำนวนมากบนเครือข่ายปลายทาง สิ่งที่ The Sandbox จะดำเนินการ - ทีมงานจะชำระคืนให้กับผู้ถือ SAND ที่ผ่านสะพานเชื่อมอย่างถูกต้อง (ผู้ถือ SAND ที่ผ่านสะพานเชื่อมบน Base หรือ BNB Smart Chain ก่อนการโจมตี) ในอัตรา 1:1 โดยใช้ SAND บน Ethereum - การจ่ายเงินจะมาจากกองทุนสำรองของ The Sandbox; จะไม่มีการสร้างโทเค็นใหม่ และโครงการระบุว่าจะไม่เพิ่มปริมาณหมุนเวียนหรือปริมาณสูงสุด - แพลตฟอร์มแลกเปลี่ยนแบบกลางสองแห่งถือครองมากกว่า 72% ของยอดเงิน SAND ที่ผ่านสะพานเชื่อมที่มีสิทธิ์; แพลตฟอร์มเหล่านี้จะแจกจ่ายโทเค็นทดแทนให้กับลูกค้าที่ได้รับผลกระทบโดยตรง ดังนั้นลูกค้าของแพลตฟอร์มเหล่านี้จะไม่จำเป็นต้องยื่นคำขอแยกต่างหาก - สำหรับผู้ถือรายอื่นๆ The Sandbox จะเปิดช่องทางการยื่นคำขอเมื่อโครงสร้างพื้นฐานพร้อม การยื่นคำขอคาดว่าจะเปิดภายในประมาณสองสัปดาห์หลังจากการวิเคราะห์หลังเหตุการณ์ และจะเปิดให้ยื่นได้อีกสองสัปดาห์หลังจากเปิด แม้ว่าจะยังไม่มีวันที่แน่นอน สาเหตุทางเทคนิคและผลกระทบ - การโจมตีเป้าหมายไปที่สัญญาอัจฉริยะที่รับผิดชอบในการเคลื่อนย้าย SAND ระหว่าง Ethereum กับเครือข่ายปลายทาง (Base และ BNB Smart Chain) ข้อผิดพลาดในการกำหนดค่าในสัญญาอัจฉริยะของสะพานเชื่อม SAND บนเครือข่ายเหล่านี้ทำให้ผู้โจมตีสามารถกลายเป็นผู้ตรวจสอบเพียงรายเดียวสำหรับข้อความสะพานเชื่อมที่เข้ามา - เมื่อควบคุมการตรวจสอบได้ ผู้โจมตีจึงอนุมัติข้อความเท็จและสร้าง SAND บนเครือข่ายปลายทางโดยไม่มีการล็อกโทเค็นที่สอดคล้องกันบน Ethereum - The Sandbox รายงานว่า มีการสร้าง SAND ที่ไม่มีหลักประกันมากกว่า 339 ล้านล้านหน่วยบน Base และ BNB Smart Chain; ปริมาณโทเค็นเทียมนี้ถูกแยกไว้แล้วและไม่สามารถเชื่อมกลับไปยัง Ethereum หรือแลกเปลี่ยนกับกองทุนสำรองของ SAND ที่ถูกต้องได้ - โทเค็น SAND ที่ถูกนำไปใช้งานโดยตรงบน Ethereum และ Polygon ไม่ได้รับผลกระทบ เหตุผลที่การตรวจสอบมีความสำคัญ ระบบสะพานเชื่อมโดยทั่วไปใช้การออกแบบแบบ “ล็อกและสร้าง”: โทเค็นจะถูกล็อกไว้บนเครือข่ายหนึ่ง และผู้ตรวจสอบจะยืนยันการล็อกก่อนที่จะสร้างตัวแทนที่สอดคล้องกันบนเครือข่ายอีกแห่ง หากผู้ตรวจสอบถูกโจมตีหรือกำหนดค่าผิดพลาด สินทรัพย์บนเครือข่ายปลายทางอาจถูกสร้างขึ้นโดยไม่มีมูลค่ารองรับ — ซึ่งเป็นสิ่งที่เกิดขึ้นในกรณีนี้ บริบทกว้าง: สะพานเชื่อมยังคงมีความเสี่ยงสูง การตัดสินใจของ The Sandbox ที่จะเลิกใช้งานสัญญาอัจฉริยะสะพานเชื่อมที่ได้รับผลกระทบอย่างถาวร — โดยไม่ฟื้นฟูกลับมา — สอดคล้องกับการตอบสนองต่อการโจมตีสะพานเชื่อมอื่นๆ ในปีนี้ การสร้างสะพานเชื่อมใหม่ด้วยสัญญาอัจฉริยะและกุญแจใหม่ได้กลายเป็นมาตรฐานหลังจากเหตุการณ์ดังต่อไปนี้: - Humanity Protocol (มิถุนายน): สูญเสียมากกว่า $36M หลังจากผู้โจมตีได้รับกุญแจการดูแลระบบ - การโจมตี Wanchain/Cardano–BNB Chain (กรกฎาคม): สูญเสียโทเค็น NIGHT ประมาณ 515 ล้านหน่วย (~$9M) - Axelar/Secret Network (มิถุนายน): สูญเสียประมาณ $4.7M; Axelar ปิดการเชื่อมโยง - AFX bridge (กรกฎาคม): USDC มูลค่าประมาณ $24.15M ถูกขโมยผ่านสะพานเชื่อมอีกแห่ง; AFX จากนั้นเสนอแผนชดเชยและความดีใจและสร้างโครงสร้างพื้นฐานใหม่ ตั้งแต่ปี 2021 การโจมตีสะพานเชื่อมได้ก่อให้เกิดความสูญเสียมากกว่า $4 พันล้านดอลลาร์สหรัฐฯ เกิดจากความล้มเหลวในการจัดการข้อมูลผู้ตรวจสอบ การตรวจสอบข้อความ และสัญญาอัจฉริยะ ปฏิกิริยาของตลาดและขั้นตอนถัดไป - The Sandbox ระบุว่ามี SAND บน Ethereum เพียงพอสำหรับการชดเชยแล้ว - โครงการจะไม่ฟื้นฟูสัญญาอัจฉริยะสะพานเชื่อมบน Base และ BNB Smart Chain ที่ถูกโจมตี; การเชื่อมต่อในอนาคตกับเครือข่ายเหล่านี้จะต้องใช้สัญญาอัจฉริยะใหม่ที่ถูกนำไปใช้งานใหม่ โดยไม่มีกำหนดเวลาสำหรับสะพานเชื่อมใหม่ - ในขณะที่รายงานหลังเหตุการณ์เผยแพร่ SAND ซื้อขายอยู่ใกล้ $0.04 โดยลดลงประมาณ 10.4% ในช่วงสัปดาห์ก่อนหน้า สิ่งที่ผู้ใช้งานที่ได้รับผลกระทบควรทำ - หากคุณเก็บรักษา SAND ผ่านแพลตฟอร์มแลกเปลี่ยนแบบกลางสองแห่งที่ถือครองยอดเงินที่ได้รับผลกระทบส่วนใหญ่ โปรดติดตามประกาศจากแพลตฟอร์มของคุณ — เครือข่ายเหล่านี้จะจัดการการแจกจ่ายให้โดยตรง - หากคุณถือ SAND ผ่านสะพานเชื่อมเองบน Base หรือ BNB Smart Chain กรุณาติดตามช่องทางของ The Sandbox เพื่อรอการเปิดช่องทางการยื่นคำขอ และเตรียมพร้อมยื่นคำขอภายในช่วงเวลา (คาดว่า) สองสัปดาห์