The Sandbox 表示,在 8 月 22 日的攻擊導致其以太坊金庫中的 14,742,341.84 SAND 被盜後,將於 8 月 27 日的事故後報告 中,以 1:1 的比例向 Base 和 BNB Chain 上的合資格橋接 SAND 持有者還幣為基於以太坊的 SAND。
該計劃涵蓋的是在事故前快照中記錄的合法橋接餘額,而非通過未授權鑄造產生的代幣。The Sandbox 將從其財政庫中撥款進行補償,並表示不會鑄造新的 SAND,使該代幣的固定 30 億最大供應量保持不變。
兩家中心化交易所持有超過 72% 的合資格餘額,預計將直接向受影響的客戶分發替代代幣。其他符合資格的持倉者將使用 The Sandbox 預計在事後分析後兩週內開放的申領平台,並持續開放兩週。
設定缺陷
根據 The Sandbox 的說法,在 Base 和 BNB Chain 上,SAND 代幣合約同時作為 LayerZero 橋接整合。一個配置函數允許攻擊者註冊為進橋消息的唯一驗證者,從而使惡意消息可在兩個網絡上鑄造無Backing 的 SAND。
從以太坊金庫中取出的 1474 萬枚 SAND,約佔該代幣最大供應量的 0.5%。最終數字遠高於 The Sandbox 最初估計的低於 0.01%,該項目表示,該估計僅反映其在封鎖初期幾小時內所能觀察到的數據。
公司表示,位於以太坊和 Polygon 上的 SAND 未受影響。在 Base 和 BNB Chain 上發行的額外無背書代幣已被隔離,無法橋接到以太坊或兌換金庫,而這兩個受影響網絡上的橋接功能仍保持禁用狀態。
對於攻擊者的資金,The Sandbox 表示 已向 TRM Labs 和 Chainalysis 報告該錢包,以進行盜款標記,並與中心化交易所合作,禁用受影響網絡的充幣和提幣功能。
受影響的 Base 和 BNB Chain 橋接合約將永久退役。任何未來連接到這兩個網絡的橋接都將需要重新部署合約。


