The Sandbox：攻撃前のオンチェーンスナップショットに基づき補償を実施し、2週間以内に補償申請手続きを開放する予定です。

TechFlowの報道によると、8月27日、The SandboxがSANDクロスチェーンブリッジへのセキュリティ脆弱性攻撃に関するアップデートを発表し、攻撃者が認証メカニズムを改変してクロスチェーン預入メッセージを偽造し、担保のないSANDをミントしたと指摘した。今回の事案により約1,474.23万枚のSANDが抽出され、その価値は約69万7,000ドルに上った。さらに一部の無担保SANDが市場取引で利益を得たことで、全体への経済的影響は約149万7,000ドルとなり、その中で攻撃者が実際に獲得したのは約98万7,000ドルである。

The Sandboxは、攻撃がイーサリアムおよびPolygon上のSAND供給に影響を与えていないと表明した。イーサリアム上のSAND総量は引き続き30億枚で変動しておらず、スーパー管理者権限の盗難も確認されていない。攻撃の原因は、トークンコントラクト内の汎用呼び出し機能とブリッジ権限設計が結びつくことで発生した脆弱性にある。現在、関連アドレスはマーク処理が完了しており、取引所、セキュリティ機関およびLayerZeroチームとの協力が進められている。

影響を受けたユーザーに対して、The Sandboxは攻撃前のオンチェーンスナップショットに基づき、正当なブリッジ経由でSANDを保有するウォレットに対し、イーサリアムネットワーク上のSANDを1:1の比率で補償すると約束した。補償申請手続きは2週間以内に開始され、2週間にわたって継続する予定である。