The Sandbox sẽ bồi thường cho người dùng theo tỷ lệ 1:1 do vụ tấn công cầu SAND, khẳng định nguồn cung ethereum không bị ảnh hưởng

ChainCatcher đưa tin, The Sandbox đã cập nhật về sự cố bảo mật liên quan đến cầu nối SAND, cho biết kẻ tấn công đã sửa đổi cơ chế xác thực để tạo ra các tin nhắn gửi qua cầu nối giả mạo, từ đó đúc SAND không có tài sản đảm bảo. Sự cố này dẫn đến việc khoảng 14,742,300 SAND bị rút ra, tương đương khoảng 697.000 USD. Một phần SAND không có tài sản đảm bảo đã được chuyển đổi lợi nhuận thông qua giao dịch thị trường, khiến tổng tác động kinh tế khoảng 1,497,000 USD, trong đó kẻ tấn công thực tế thu về khoảng 987.000 USD. The Sandbox cho biết cuộc tấn công không ảnh hưởng đến nguồn cung SAND trên Ethereum và Polygon; tổng lượng SAND trên Ethereum vẫn giữ nguyên ở mức 3 tỷ, và không có quyền quản trị siêu cấp nào bị đánh cắp. Lỗ hổng xuất phát từ sự kết hợp giữa chức năng gọi chung trong hợp đồng token và thiết kế quyền truy cập cầu nối. Hiện tại, các địa chỉ liên quan đã được đánh dấu, và The Sandbox đã phối hợp với các sàn giao dịch, tổ chức an ninh và nhóm LayerZero. Đối với người dùng bị ảnh hưởng, The Sandbox cam kết bồi thường 1:1 SAND trên Ethereum cho các ví sở hữu SAND được cầu nối hợp lệ, dựa trên ảnh chụp khối trên chuỗi trước khi xảy ra sự cố. Quy trình nhận bồi thường dự kiến sẽ mở trong vòng hai tuần tới và kéo dài thêm hai tuần.