The Sandbox: будет осуществлять компенсацию на основе снимка цепи до атаки, ожидается, что процесс подачи заявок на компенсацию откроется в течение двух недель

Сообщение ChainCatcher, The Sandbox выпустил обновление о событии атаки на кросс-цепной мост SAND, в котором говорится, что злоумышленник изменил механизм проверки и подделал сообщения о кросс-цепных депозитах для создания не обеспеченного SAND. В результате этого инцидента было выведено около 14,742,300 SAND на сумму около 697,000 долларов США. Кроме того, часть не обеспеченного SAND была продана на рынке, что привело к общему экономическому воздействию около 1,497,000 долларов США, из которых злоумышленник фактически получил около 987,000 долларов США.

The Sandbox заявляет, что атака не повлияла на поставки SAND на Ethereum и Polygon, общий объем SAND на Ethereum остается неизменным на уровне 3 миллиардов монет, также не было украдено никаких прав суперадминистратора. Атака произошла из-за уязвимости, вызванной сочетанием универсальной функции вызова в токен-контракте и дизайном прав мостов. В настоящее время соответствующие адреса были помечены, и начато сотрудничество с биржами, безопасными учреждениями и командой LayerZero.

В отношении пострадавших пользователей The Sandbox обещает компенсировать владельцам законных мостовых SAND на кошельках 1:1 SAND на Ethereum, согласно снимку цепи до атаки. Процесс подачи заявок на компенсацию ожидается в течение двух недель и продлится две недели.