The Sandbox, bir saldırı sonucu Ethereum kasasından 14.742.341,84 SAND çalındıktan sonra, Base ve BNB Chain'deki uygun bridged SAND sahiplerine 1:1 oranında Ethereum tabanlı SAND geri ödeyecek, proje bunu bir 27 Ağustos sonrası değerlendirme'de duyurdu.
Plan, yetki dışı basım yoluyla oluşturulan tokenlardan ziyade, olay öncesi anlık görüntüde kaydedilen meşru köprülenen bakiyeleri kapsar. The Sandbox, yerine geçecek tokenleri kendi hazinesinden finanse edeceğini ve yeni SAND basılmayacağını açıkladı; bu da tokenin sabit 3 milyar maksimum arzını değişmeden bırakacaktır.
İki merkezi borsa, uygun bakiyelerin %72'sinden fazlasını tutuyor ve etkilenen müşterilere doğrudan yerine geçme token'larını dağıtmayı bekliyor. Diğer yeterli koşulları sağlayan sahipler, The Sandbox'ın olay sonrası raporundan iki hafta içinde açmayı ve bunu bir başka iki hafta boyunca açık tutmayı beklediği bir talep portalını kullanacak.
Yapılandırma Hatası
The Sandbox'a göre, Base ve BNB Chain üzerinde SAND token sözleşmesi aynı zamanda LayerZero köprü entegrasyonunu da gerçekleştirmekteydi. Bir yapılandırma fonksiyonu, saldırganın gelen köprü mesajlarının tek doğrulayıcısı olarak kaydedilmesine izin verdi ve bu da her iki ağda desteklenmeyen SAND'lerin yaratılmasına olanak tanıdı.
Ethereum kasanından alınan 14,74 milyon SAND, tokenin maksimum arzının yaklaşık %0,5'ini temsil ediyor. Son rakam, proje tarafından ilk saatlerdeki izlenebilir verilere dayanarak tahmin edilen %0,01'in altında değerinden önemli ölçüde daha yüksek.
Şirket, Ethereum ve Polygon'daki SAND'ın etkilenmediğini söyledi. Base ve BNB Chain üzerinde üretilen ek desteksiz tokenlar izole edildi ve Ethereum'a köprülenemez ya da kasa karşılığında iade edilemez; etkilenen iki ağda köprüleme hizmeti devre dışı bırakılmıştır.
Saldırganın fonları için The Sandbox, cüzdanı TRM Labs ve Chainalysis'a çalınan fonlar etiketlemesi için bildirdiğini ve etkilenen ağlarda yatırma ve çekimleri devre dışı bırakmak için merkezi borsalarla iş birliği yaptığını söyledi.
Kompromasa uğrayan Base ve BNB Chain köprü sözleşmeleri kalıcı olarak kapatılacaktır. Gelecekte bu ağlardan herhangi birine köprü kurmak için yeni dağıtılmış sözleşmeler gerekecektir.