A plataforma de jogos blockchain The Sandbox prometeu reembolsar na proporção de 1:1 os detentores elegíveis de SAND após um exploit ocorrido em 21 de ago. drenar 14.744 SAND, avaliados em cerca de US$ 700 mil, de um cofre na Ethereum.
Na quinta-feira, a empresa publicou uma análise pós-incidente, afirmando que usuários que detinham legitimamente SAND transferido via ponte na Base ou na BNB Smart Chain antes do ataque receberão uma quantidade equivalente de SAND baseado em Ethereum. A compensação virá do tesouro da The Sandbox, sem a emissão de novos tokens.
A expectativa é que o processo de reivindicação seja aberto nas próximas duas semanas e permaneça aberto por mais duas semanas. Duas exchanges centralizadas detêm mais de 72% dos saldos elegíveis e distribuirão a compensação diretamente a seus clientes afetados, segundo a The Sandbox.
O projeto afirmou que o invasor explorou uma falha de configuração nos contratos de SAND da Base e da BNB Chain, permitindo que se tornasse o único verificador das mensagens recebidas pela ponte e emitisse tokens sem lastro. A The Sandbox confirmou que cerca de 14,7 milhões de tokens SAND foram drenados, o equivalente a aproximadamente 0,5% da oferta máxima de 3 bilhões de tokens.
Embora mais de 339 trilhões de SAND sem lastro tenham sido emitidos nas duas redes, esses tokens foram isolados e não podem ser transferidos por ponte nem resgatados. O SAND na Ethereum e na Polygon não foi afetado.
Os contratos comprometidos da ponte serão desativados permanentemente. A The Sandbox afirmou que quaisquer pontes futuras na Base ou na BNB Chain usarão contratos recém-implantados.
O SAND era negociado a cerca de US$ 0,04 no momento da publicação, com queda de 10,4% nos sete dias anteriores, segundo a CoinGecko.
Relacionado: Hack do Hugging Face expõe o paradoxo da cibersegurança da IA de pesos abertos