The Sandbox компенсує власників SAND після експлуатації моста, яка призвела до створення 339 трильйонів непідтримуваних токенів The Sandbox погодився повністю компенсувати кваліфікованих власників SAND після експлуатації моста 21 серпня, яка дозволила злоумиснику створити величезну кількість непідтримуваних токенів на Base та BNB Smart Chain. Пост-мортем проекту від 27 серпня зазначає, що приблизно 14,7 мільйона SAND — близько $700 000 і ~0,5% від максимальної пропозиції SAND у 3 мільярди — було ефективно виведено з резервів, підтримуваних ethereum; після цього злоумисник створив величезний фальшивий обсяг на цільових ланцюгах. Що робить The Sandbox: - Команда погасить легітимних власників bridged SAND (тих, хто мав bridged SAND на Base або BNB Smart Chain до атаки) у співвідношенні 1:1 у вигляді SAND на ethereum. - Платежі будуть здійснені з казначейства The Sandbox; нові токени не будуть створені, і проект підтверджує, що це не збільшить обігову або максимальну пропозицію. - Дві централизовані біржі тримають більше 72% кваліфікованих балансів bridged SAND; ці біржі безпосередньо розподілять замінні токени постраждалим клієнтам, тому клієнти цих платформ не змушені подавати індивідуальні заяви. - Для інших власників The Sandbox відкриє портал для подання заявок, як тільки інфраструктура буде готова. Очікується, що подання заявок розпочнеться приблизно через два тижні після пост-мортему і залишиться доступним ще два тижні після відкриття, хоча точна календарна дата не наведена. Технічна причина та вплив: - Експлуатація була спрямована на контракти, відповідальні за переміщення SAND між ethereum та цільовими ланцюгами (Base та BNB Smart Chain). Помилка конфігурації в смартконтрактах моста SAND на цих мережах дозволила злоумиснику стати єдиним верифікатором для входящих повідомлень моста. - З контролем над верифікацією злоумисник схвалив фальшиві повідомлення та створив SAND на цільових ланцюгах без відповідного заморожування токенів на ethereum. - The Sandbox повідомляє, що було створено понад 339 трильйонів непідтримуваних SAND на Base та BNB Smart Chain; цей фальшивий обсяг був ізольований і не може бути знову переведений назад на ethereum або обміняний на легітимні резерви SAND. - Токени SAND, розгорнуті безпосередньо на ethereum та Polygon, не були пошкоджені. Чому верифікація має значення: Системи моста зазвичай використовують дизайн «заморожування-створення»: токени заморожуються на одному ланцюзі, а верифікатор підтверджує це заморожування перед створенням відповідного представлення на іншому ланцюзі. Якщо верифікатор скомпрометований або неправильно сконфігурований, активи на цільовому ланцюзі можуть бути створені без підтримки, що саме й сталося тут. Загальний контекст: мости залишаються високоризикованими Рішення The Sandbox назавжди вивести з експлуатації пошкоджені смартконтракти моста — замість їхнього відновлення — відповідає реакціям на інші компрометації моста цього року. Виготовлення нових мостів з новими смартконтрактами та ключами тепер є стандартом після інцидентів, таких як: - Humanity Protocol (червень): >$36 млн виведено після того, як атакуючий отримав адмінстративні ключі. - Wanchain/Cardano–BNB Chain exploit (липень): ~515 млн NIGHT (~$9 млн) виведено. - Axelar/Secret Network (червень): ~$4,7 млн втрачено; Axelar вимкнув посилання. - AFX bridge (липень): ~$24,15 млн USDC викрадено через окремий мост; AFX пізніше запропонував план добровольної компенсації та виготовив нову інфраструктуру. З 2021 року експлуатації моста призвели до втрат понад $4 млрд у різних протоколах через невдачі у повноваженнях валiдаторiв, верифiкацiї повiдомлень та смартконтрактах. Реакцiя ринку та наступнi кроки: - The Sandbox повiдомляє, що вже має необхiдну кiлькiсть SAND на ethereum для компенсацiй. - Проект не буде вiдновлювати пошкодженi смартконтракти моста Base та BNB Smart Chain; будь-якi майбутнi з’єднання з цими мережами потребуватимуть ново розгорнутих смартконтрактiв. Термiни для нових мостiв не наведено. - На момент пост-мортему SAND торгувався близько $0,04, що на 10,4% нижче за попереднiй тиждень. Що повиннi зробити постраждалi користувачi: - Якщо ви зберiгаєте SAND через одну з двох великих централiзованих бiрж, якi тримають бiльшiсть пошкоджених балансiв, стежте за оголошеннями вашої бiржi — цi платформи самостiйно зроблять розподiл. - Якщо ви самостiйно тримали bridged SAND на Base або BNB Smart Chain, стежте за каналами The Sandbox щодо вiдкриття порталу для подання заявок і будьте готовi подати заявку протягом (очiкуваного) двотижневого перiоду. Цей інцидент ще раз нагадує, що мости між ланцюгами залишаються значною поверхнею атаки у 2026 році й пidтверджують важливiсть консервативного дизайну мостiв, безпечного управлiння верифiкаторами/ключами та швидкої реакцiї на інциденти.
The Sandbox поверне кошти власникам SAND після того, як експлойт мосту створив 339 трильйонів непідтримуваних токенів
ChainGPTПоділитися
Короткий зміст
The Sandbox збирається компенсувати постраждалих власників SAND після DeFi-атаки 21 серпня, під час якої зловмисник отримав можливість створити 339 трильйонів непідтримуваних токенів через вразливість моста. У результаті атаки було виведено 14,7 мільйона SAND, що становить близько $700 000, з резервів ethereum. Власники отримають компенсацію у співвідношенні 1:1 за рахунок SAND на базі ethereum з казначейства. Основні біржі, які контролюють понад 72% постраждалих балансів, здійснять прямі розподіли, а інші — через портал claims. Проблема виникла через помилку в контракті моста. Задіяний міст було виведено з експлуатації. Цей інцидент у ланцюжку додається до загальної суми втрат у $4 млрд у DeFi-атаках з 2021 року.
Джерело:Показати оригінал
Відмова від відповідальності: Інформація на цій сторінці може бути отримана від третіх осіб і не обов'язково відображає погляди або думки KuCoin. Цей контент надається лише для загального інформування, без будь-яких запевнень або гарантій, а також не може розглядатися як фінансова або інвестиційна порада. KuCoin не несе відповідальності за будь-які помилки або упущення, а також за будь-які результати, отримані в результаті використання цієї інформації.
Інвестиції в цифрові активи можуть бути ризикованими. Будь ласка, ретельно оцініть ризики продукту та свою толерантність до ризику, виходячи з ваших власних фінансових обставин. Для отримання додаткової інформації, будь ласка, зверніться до наших Умов використання та Розкриття інформації про ризики.