The Sandbox: Sẽ tiến hành bồi thường dựa trên snapshot trên blockchain trước vụ tấn công, dự kiến mở quy trình đăng ký nhận bồi thường trong vòng hai tuần
Tin từ TechFlow, ngày 27 tháng 8, The Sandbox đã công bố bản cập nhật về vụ tấn công lỗ hổng bảo mật trên cầu nối chéo chuỗi SAND, cho biết kẻ tấn công đã sửa đổi cơ chế xác thực để giả mạo thông báo gửi tiền chéo chuỗi, từ đó đúc SAND không được bảo chứng. Sự cố này khiến khoảng 14,7423 triệu SAND bị rút, tương đương trị giá khoảng 697.000 USD. Ngoài ra, một lượng SAND không được đảm bảo bằng tài sản thế chấp cũng kiếm lời từ giao dịch thị trường, gây thiệt hại kinh tế tổng cộng khoảng 1,497 triệu USD, trong đó kẻ tấn công thực tế thu về khoảng 987.000 USD.
The Sandbox cho biết, cuộc tấn công không ảnh hưởng đến nguồn cung SAND trên Ethereum và Polygon; tổng lượng SAND trên Ethereum vẫn duy trì ở mức 3 tỷ như ban đầu và không có quyền siêu quản trị nào bị đánh cắp. Nguyên nhân bắt nguồn từ lỗ hổng do sự kết hợp giữa tính năng gọi hàm chung trong hợp đồng thông minh token và thiết kế phân quyền của cầu nối tạo thành. Hiện nay, các địa chỉ liên quan đã được gắn nhãn, và đội ngũ The Sandbox đang phối hợp với các sàn giao dịch, tổ chức an ninh mạng cùng nhóm phát triển LayerZero.
Đối với người dùng bị ảnh hưởng, The Sandbox cam kết dựa trên dữ liệu snapshot trên chuỗi trước thời điểm tấn công để hoàn trả SAND trên Ethereum cho các ví chứa SAND được cầu nối hợp pháp theo tỷ lệ 1:1. Quy trình đăng ký nhận bồi thường dự kiến sẽ mở cửa trong vòng hai tuần tới và duy trì hoạt động trong hai tuần.
