The Sandbox sẽ hoàn tiền cho các chủ sở hữu SAND sau vụ khai thác cầu đã tạo ra 339 nghìn tỷ token không được đảm bảo

Tiêu đề: The Sandbox sẽ hoàn trả cho các chủ sở hữu SAND sau vụ khai thác cầu nối tạo ra 339 nghìn tỷ token không được đảm bảo The Sandbox đã cam kết hoàn trả đầy đủ cho các chủ sở hữu SAND đủ điều kiện sau khi một vụ khai thác cầu nối vào ngày 21 tháng 8 cho phép kẻ tấn công tạo ra lượng lớn token không được đảm bảo trên Base và BNB Smart Chain. Báo cáo hậu sự vào ngày 27 tháng 8 của dự án cho biết khoảng 14,7 triệu SAND — tương đương khoảng 700.000 USD và ~0,5% tổng cung tối đa 3 tỷ SAND của SAND — đã bị rút hiệu quả từ các nguồn dự trữ được đảm bảo bởi ethereum; sau đó, kẻ tấn công tạo ra một nguồn cung gian lận khổng lồ trên các chuỗi đích. Những gì The Sandbox đang thực hiện: - Đội ngũ sẽ hoàn trả cho các chủ sở hữu hợp lệ của SAND đã cầu nối (những người sở hữu SAND đã cầu nối trên Base hoặc BNB Smart Chain trước cuộc tấn công) theo tỷ lệ 1:1 dưới dạng SAND dựa trên ethereum. - Các khoản thanh toán sẽ được thực hiện từ quỹ treasury của The Sandbox; không tạo ra token mới và dự án khẳng định điều này sẽ không làm tăng cung lưu hành hoặc cung tối đa. - Hai sàn giao dịch tập trung nắm giữ hơn 72% số dư SAND đã cầu nối đủ điều kiện; các sàn giao dịch này sẽ phân phối token thay thế trực tiếp cho khách hàng bị ảnh hưởng, do đó khách hàng của các nền tảng này sẽ không cần nộp đơn yêu cầu riêng lẻ. - Đối với các chủ sở hữu khác, The Sandbox sẽ mở cổng yêu cầu bồi thường khi cơ sở hạ tầng sẵn sàng. Việc mở cổng yêu cầu dự kiến diễn ra trong khoảng hai tuần sau báo cáo hậu sự và sẽ duy trì trong hai tuần kể từ khi mở, mặc dù chưa cung cấp ngày cụ thể. Nguyên nhân kỹ thuật và tác động: - Vụ khai thác nhắm vào các hợp đồng chịu trách nhiệm di chuyển SAND giữa ethereum và các chuỗi đích (Base và BNB Smart Chain). Một lỗi cấu hình trong các hợp đồng cầu nối SAND trên các mạng này cho phép kẻ tấn công trở thành người xác thực duy nhất cho các tin nhắn cầu nối đến. - Với quyền kiểm soát việc xác thực, kẻ tấn công đã phê duyệt các tin nhắn gian lận và tạo ra SAND trên các chuỗi đích mà không có token tương ứng bị khóa trên ethereum. - The Sandbox báo cáo hơn 339 nghìn tỷ SAND không được đảm bảo đã được tạo ra trên Base và BNB Smart Chain; nguồn cung gian lận này đã được cô lập và không thể cầu nối trở lại ethereum hoặc đổi lấy các nguồn dự trữ SAND hợp lệ. - Các token SAND được triển khai trực tiếp trên ethereum và Polygon không bị ảnh hưởng. Tại sao việc xác thực lại quan trọng: Hệ thống cầu nối thường sử dụng thiết kế “khóa và tạo”: token bị khóa trên một chuỗi và người xác thực xác nhận việc khóa đó trước khi tạo đại diện tương ứng trên chuỗi khác. Nếu người xác thực bị xâm phạm hoặc cấu hình sai, tài sản trên chuỗi đích có thể được tạo ra mà không có giá trị đảm bảo — chính xác là điều đã xảy ra ở đây. Bối cảnh rộng hơn: cầu nối vẫn là rủi ro cao Quyết định của The Sandbox về việc vĩnh viễn ngừng sử dụng các hợp đồng cầu nối bị ảnh hưởng — thay vì khôi phục chúng — phản ánh cách phản ứng với các vụ xâm phạm cầu nối khác trong năm nay. Việc xây dựng lại cầu nối với các hợp đồng và khóa mới hiện là tiêu chuẩn sau các sự cố như: - Humanity Protocol (tháng 6): hơn 36 triệu USD bị rút sau khi kẻ tấn công chiếm được khóa quản trị. - Khai thác Wanchain/Cardano–BNB Chain (tháng 7): khoảng 515 triệu token NIGHT (~9 triệu USD) bị lấy đi. - Axelar/Secret Network (tháng 6): mất khoảng 4,7 triệu USD; Axelar đã vô hiệu hóa các liên kết. - Cầu nối AFX (tháng 7): khoảng 24,15 triệu USD USDC bị đánh cắp thông qua một cầu nối riêng; AFX sau đó đề xuất kế hoạch thiện chí và tái xây dựng cơ sở hạ tầng. Kể từ năm 2021, các vụ khai thác cầu nối đã gây tổn thất hơn 4 tỷ USD trên nhiều giao thức khác nhau, do lỗi trong thông tin xác thực người xác minh, xác thực tin nhắn và hợp đồng thông minh. Phản ứng thị trường và các bước tiếp theo: - The Sandbox cho biết họ đã sở hữu đủ SAND trên ethereum để thực hiện hoàn trả. - Dự án sẽ không khôi phục các hợp đồng cầu nối Base và BNB Smart Chain bị xâm phạm; bất kỳ kết nối tương lai nào với các mạng này đều sẽ yêu cầu các hợp đồng được triển khai mới. Không có lịch trình cụ thể cho các cầu nối mới. - Tại thời điểm báo cáo hậu sự, SAND giao dịch gần mức $0,04, giảm khoảng 10,4% so với tuần trước. Điều những người dùng bị ảnh hưởng nên làm: - Nếu bạn lưu trữ SAND thông qua một trong hai sàn giao dịch tập trung lớn nắm giữ phần lớn số dư bị ảnh hưởng, hãy theo dõi thông báo từ sàn giao dịch của bạn — các nền tảng này sẽ xử lý phân phối trực tiếp. - Nếu bạn tự lưu trữ SAND đã cầu nối trên Base hoặc BNB Smart Chain, hãy theo dõi các kênh của The Sandbox để biết thời điểm mở cổng yêu cầu và sẵn sàng nộp đơn trong khoảng thời gian (dự kiến) hai tuần. Sự cố này là lời nhắc nhở khác rằng cầu nối liên chuỗi vẫn là bề mặt tấn công đáng kể vào năm 2026 và củng cố tầm quan trọng của thiết kế cầu nối thận trọng, quản lý khóa/xác thực an toàn và phản ứng sự cố nhanh chóng.