The Sandbox sẽ hoàn trả 1:1 cho những người sở hữu SAND được cầu nối trên Base và BNB Chain bằng SAND dựa trên ethereum sau khi sự cố vào ngày 22 tháng 8 làm mất đi 14.742.341,84 SAND từ kho ethereum của dự án, theo thông báo trong bài post-mortem ngày 27 tháng 8.
Kế hoạch bao gồm các số dư được cầu nối hợp lệ được ghi nhận trong bản chụp trước sự cố, thay vì các token được tạo ra thông qua việc đúc trái phép. The Sandbox sẽ tài trợ cho các khoản thay thế từ quỹ kho bạc của mình và cho biết sẽ không đúc thêm SAND nào, giữ nguyên mức cung tối đa cố định 3 tỷ token.
Hai sàn giao dịch tập trung nắm giữ hơn 72% số dư đủ điều kiện và dự kiến sẽ phân phối trực tiếp các token thay thế đến khách hàng bị ảnh hưởng. Các chủ sở hữu đủ điều kiện khác sẽ sử dụng cổng yêu cầu mà The Sandbox dự kiến mở trong vòng hai tuần sau báo cáo hậu sự và duy trì mở thêm hai tuần nữa.
Lỗi cấu hình
Trên Base và BNB Chain, hợp đồng token SAND cũng đóng vai trò là tích hợp cầu LayerZero, theo The Sandbox. Một hàm cấu hình cho phép kẻ tấn công đăng ký làm người xác thực duy nhất cho các tin nhắn cầu đến, cho phép các tin nhắn gian lận tạo ra SAND không được đảm bảo trên cả hai mạng.
14,74 triệu SAND được lấy từ kho ethereum đại diện khoảng 0,5% tổng nguồn cung tối đa của token. Con số cuối cùng cao đáng kể so với ước tính ban đầu của The Sandbox dưới 0,01%, mà dự án cho biết chỉ phản ánh những gì họ quan sát được trong vài giờ đầu tiên của việc kiểm soát.
Công ty cho biết SAND trên ethereum và Polygon không bị ảnh hưởng. Các token không được đảm bảo bổ sung được đúc trên Base và BNB Chain đã được cô lập và không thể được cầu nối đến ethereum hoặc đổi lấy kho chứa, trong khi việc cầu nối trên hai mạng bị ảnh hưởng vẫn bị vô hiệu hóa.
Đối với số tiền của kẻ tấn công, The Sandbox cho biết đã báo cáo ví này cho TRM Labs và Chainalysis để gắn nhãn tiền bị đánh cắp và phối hợp với các sàn giao dịch tập trung để vô hiệu hóa các giao dịch nạp và rút trên các mạng bị ảnh hưởng.
Các hợp đồng cầu nối trên Base và BNB Chain bị xâm phạm sẽ bị ngừng hoạt động vĩnh viễn. Bất kỳ cầu nối nào trong tương lai đến các mạng này đều sẽ yêu cầu các hợp đồng mới được triển khai.