The Sandbox погасить кваліфікованих власників мостованого SAND на Base та BNB Chain у співвідношенні 1:1 у вигляді SAND на основі ethereum після того, як експлойт 22 серпня вивів 14 742 341,84 SAND з їхнього ethereum-сховища, зазначило проект у постмортемі від 27 серпня.
План охоплює законно перенесені баланси, зафіксовані у знімку до інциденту, а не токени, створені через неавторизоване мінтовання. The Sandbox фінансуватиме заміни зі своєї скарбниці і заявила, що новий SAND мінтований не буде, залишивши фіксований максимальний обсяг токена на рівні 3 мільярдів.
Дві централизовані біржі тримають більше 72% кваліфікованих балансів і мають намір безпосередньо розподілити замінюючі токени зазначеним клієнтам. Інші кваліфіковані власники зможуть скористатися порталом для подання вимог, який The Sandbox очікує відкрити протягом двох тижнів після аналізу інциденту і тримати відкритим ще два тижні.
Помилка конфігурації
На Base та BNB Chain контракт токену SAND також виконував функцію інтеграції з LayerZero, згідно з The Sandbox. Функція конфігурації дозволила атакуючому зареєструватися як єдиний перевірювач входящих мостових повідомлень, що дозволило надсилати шахрайські повідомлення для створення непідтримуваного SAND на обох мережах.
14,74 мільйона SAND, вилучені з ethereum-сховища, становили приблизно 0,5% максимальної пропозиції токена. Остаточна цифра була значно вищою, ніж початкова оцінка The Sandbox — менше 0,01%, яку проект зазначив як відображаючу лише те, що вдалося зафіксувати протягом перших годин виявлення.
Компанія заявила, що SAND на Ethereum та Polygon не постраждали. Додаткові невибачені токени, випущені на Base та BNB Chain, ізольовані і не можуть бути перенесені на Ethereum або викуплені за сховищем, тоді як перенесення на двох вплинутих мережах залишається відключеним.
Щодо коштів нападника, The Sandbox сказав, що повідомив гаманець у TRM Labs та Chainalysis для позначення вкрадених коштів і працював із централизованими біржами, щоб вимкнути депозити та виведення коштів на вплинутих мережах.
Компрометовані контракти мостів Base та BNB Chain будуть постійно виведені з експлуатації. Будь-який міст до цих мереж у майбутньому вимагатиме ново розгорнутих контрактів.