The Sandbox : l'indemnisation sera effectuée sur la base du snapshot on-chain antérieur à l'attaque, et la procédure de demande d'indemnisation devrait être ouverte dans un délai de deux semaines.
TechFlow rapporte que le 27 août, The Sandbox a publié une mise à jour concernant le piratage de son pont interchaînes SAND, indiquant que l'attaquant a modifié le mécanisme de vérification pour falsifier les messages de dépôt interchaînes et créer des SAND non adossés. Cet incident a entraîné le retrait d'environ 14,7423 millions de tokens SAND, évalués à quelque 697 000 dollars US. En outre, certains SAND non adossés ont permis des profits via des transactions sur le marché, portant l'impact économique global à environ 1,497 million de dollars US, dont 987 000 dollars US effectivement réalisés par l'attaquant.
The Sandbox a indiqué que l'attaque n'a pas affecté l'offre de SAND sur Ethereum et Polygon, la quantité totale de SAND sur Ethereum restant inchangée à 3 milliards, et aucun privilège de super administrateur n'ayant été compromis. La vulnérabilité résultait de la combinaison de la fonctionnalité d'appel universel du contrat de token avec la conception des permissions du pont. À l'heure actuelle, les adresses concernées ont été marquées, et des collaborations ont été établies avec les plateformes d'échange, les organisations de sécurité ainsi que l'équipe LayerZero.
Pour les utilisateurs concernés, The Sandbox s'est engagé à compenser les portefeuilles détenant des SAND légitimement pontés par des SAND sur Ethereum au taux de 1:1, en se basant sur un snapshot on-chain réalisé avant l'attaque. Le processus de demande d'indemnisation devrait être mis en place dans un délai de deux semaines et sera maintenu pendant cette même période.
