The Sandbox: компенсация будет выплачена на основе снимка состояния блокчейна до атаки, процедура подачи заявок на компенсацию откроется в течение двух недель.
По данным TechFlow, 27 августа проект The Sandbox обновил информацию о взломе кроссчейн-моста SAND из-за уязвимости в системе безопасности. По его словам, злоумышленники изменили механизм верификации, подделали сообщения о кроссчейн-пополнениях и отчеканили необеспеченные токены SAND. В результате инцидента было выведено около 14,7423 млн монет SAND на сумму примерно 697 тыс. долларов США. Часть необеспеченных SAND была реализована через рыночные сделки, что привело к общему экономическому ущербу около 1,497 млн долларов США, при этом фактическая прибыль атакующего составила примерно 987 тыс. долларов США.
The Sandbox сообщила, что атака не повлияла на предложение SAND в сетях Ethereum и Polygon. Общее количество токенов SAND в сети Ethereum по-прежнему составляет 3 млрд без изменений, права суперпользователя не были похищены, а инцидент был вызван уязвимостью, образованной комбинацией функции универсального вызова в контракте токена и архитектурой прав доступа моста. На данный момент соответствующие адреса отмечены, начато взаимодействие с биржами, профильными организациями по безопасности и командой LayerZero.
В отношении пострадавших пользователей The Sandbox обязуется компенсировать их токенами SAND в сети Ethereum в пропорции 1:1 на основании ончейн-снапшота, сделанного до атаки, для кошельков с легальными мостовыми SAND. Ожидается, что процесс подачи заявок на компенсацию откроется через две недели и будет доступен в течение двух недель.
