The Sandbox пообещал возместить eligible держателям SAND в соотношении 1:1 после того, как эксплойт моста 21 августа вывел около 14,7 миллиона токенов на сумму примерно 700 000 долларов из хранилища Ethereum.
Резюме
- The Sandbox выплатит eligible держателям SAND в соотношении 1:1 после эксплойта моста 21 августа, который вывел около 14,7 миллиона токенов на сумму 700 000 долларов.
- Компенсация будет выплачена из казначейства The Sandbox без выпуска новых SAND, ожидается, что заявки будут открыты в течение двух недель.
- Злоумышленник использовал ошибку конфигурации в контрактах Base и BNB Chain, чтобы выпустить более 339 триллионов необеспеченных SAND.
- Скомпрометированные контракты моста будут навсегда выведены из эксплуатации, в то время как SAND на Ethereum и Polygon не пострадали.
Согласно отчету The Sandbox от 27 августа, пользователи, которые законно владели мостовыми SAND на Base или BNB Smart Chain до атаки, получат эквивалентное количество SAND на основе Ethereum. Проект планирует покрыть выплаты из своего казначейства без выпуска новых токенов.
Ожидается, что заявки будут открыты в течение двух недель и будут доступны еще в течение двух недель. Две централизованные биржи составляют более 72% eligible балансов SAND, и The Sandbox заявил, что биржи будут напрямую распределять заменяющие токены среди пострадавших клиентов.
The Sandbox выплатит держателям SAND из своего казначейства
План погашения охватывает законные мостовые балансы SAND, которые существовали на Base и BNB Smart Chain до эксплойта. Eligible пользователи получат SAND, выпущенные на Ethereum, заменяя токены, затронутые скомпрометированной инфраструктурой моста.
The Sandbox заявил, что его казначейство уже содержит токены, необходимые для процесса, что означает, что компенсация не увеличит циркулирующее или максимальное предложение SAND. Пользователи, которые держали eligible балансы через две централизованные биржи, обрабатывающие большинство затронутых токенов, не будут обязаны подавать индивидуальные заявки.
Для других держателей проект планирует запустить портал заявок, как только будет готова необходимая инфраструктура. Ожидается, что двухнедельный период подачи заявок начнется в течение двух недель после отчета, хотя проект не указал конкретную дату открытия.
План компенсации следует за атакой, которая была направлена на контракты, отвечающие за перемещение SAND между Ethereum и Base и BNB Smart Chain. Хотя злоумышленник смог создать огромное количество необеспеченных SAND в целевых сетях, проект заявил, что ущерб активам, обеспечивающим законные мостовые токены, составил около 14,7 миллиона SAND.
Украденная сумма составляла примерно 0,5% от максимального предложения SAND в 3 миллиарда токенов.
Ошибка конфигурации дала злоумышленнику контроль над проверкой моста
The Sandbox проследил инцидент до проблемы конфигурации в контрактах SAND, развернутых на Base и BNB Smart Chain. Ошибка позволила злоумышленнику стать единственным верификатором входящих сообщений моста, что дало адресу возможность одобрять мошеннические сообщения без авторизации, обычно требуемой мостом.
С контролем над этим процессом проверки злоумышленник мог выпускать SAND в целевых цепочках, даже если соответствующие токены не были законно заблокированы на Ethereum.
Более 339 триллионов необеспеченных токенов SAND в конечном итоге были выпущены на Base и BNB Smart Chain, согласно отчету. The Sandbox заявил, что мошенническое предложение с тех пор было изолировано и не может быть переведено обратно на Ethereum или обменено на законные резервы SAND.
SAND, развернутый непосредственно на Ethereum и Polygon, не был затронут ошибкой конфигурации.
Различие между законными и необеспеченными токенами является центральным для процесса возмещения, поскольку мостовые системы обычно полагаются на блокировку активов в одной сети перед выпуском соответствующего представления в другом месте. Объяснение crypto.news, опубликованное 3 августа, подробно описало, как конструкции мостов lock-and-mint и связанные с ними полагаются на механизмы проверки, чтобы гарантировать, что активы целевой цепочки остаются обеспеченными стоимостью, хранящейся в другом месте.
Crypto.news ранее сообщал, что в результате эксплойтов мостов с 2021 года было потеряно более 4 миллиардов долларов, при этом среди методов, которые использовали злоумышленники для компрометации кросс-чейн инфраструктуры, были сбои, связанные с учетными данными валидаторов, проверкой сообщений и смарт-контрактами.
Скомпрометированные мосты SAND будут окончательно выведены из эксплуатации
После атаки 21 августа The Sandbox решил не восстанавливать затронутые контракты мостов Base и BNB Smart Chain. Оба будут вместо этого окончательно выведены из эксплуатации.
Любой будущий мост, соединяющий SAND с любой из этих сетей, потребует вновь развернутых контрактов, согласно проекту. The Sandbox не предоставил график восстановления доступа к мостам для Base или BNB Smart Chain.
Аналогичные решения изолировать или заменить скомпрометированную инфраструктуру мостов последовали за несколькими атаками в этом году. В июне Humanity Protocol раскрыл потери, превышающие 36 миллионов долларов, после того как злоумышленники получили административные ключи и взяли под контроль системы мостов, охватывающие Ethereum и BNB Smart Chain.
Злоумышленники в этом инциденте смогли вывести токены из моста Ethereum и выпустить дополнительные токены H в BNB Smart Chain. Последующее судебно-медицинское расследование проследило скомпрометированные ключи до зараженной вредоносным ПО машины разработчика, которая содержала резервные копии семи закрытых ключей.
Другой инцидент с мостом в июле затронул инфраструктуру Wanchain, соединяющую Cardano и BNB Chain. Фирма по безопасности блокчейна BlockSec заявила, что примерно 515 миллионов токенов NIGHT были удалены из казначейства на стороне Cardano в эксплойте моста Wanchain, что на тот момент составляло около 9 миллионов долларов. Midnight заявила, что ее основная сеть осталась безопасной, и описала инцидент как изолированный для инфраструктуры моста.
Эксплойты мостов продолжались в течение 2026 года
Кросс-чейн инфраструктура столкнулась с серией атак в течение 2026 года, связанных с различными сбоями проверки и безопасности.
Axelar отключил мостовые соединения с Secret Network в июне после эксплойта, который привел к потерям примерно в 4,7 миллиона долларов. Инцидент затронул активы, переведенные через мост Axelar в Secret Network, в то время как Axelar заявил, что его основной протокол остался незатронутым.
Месяц спустя AFX понес убыток в размере 24,15 миллиона долларов USDC через мост, управляемый торговым протоколом. Затронутая инфраструктура была отделена от нативного моста Arbitrum, и злоумышленник впоследствии переместил украденные USDC в Ethereum, прежде чем конвертировать их примерно в 12 467,5 ETH.
Позже AFX подготовил план доброй воли для пользователей после того, как его расследование связало атаку с кампанией социальной инженерии, которая скомпрометировала внутреннюю инфраструктуру разработки. Протокол заявил, что перестроил ключевую инфраструктуру и внедрил новые меры безопасности после инцидента.
Ожидается, что процесс возмещения The Sandbox начнется, как только его система претензий будет готова. Право на возмещение балансов, хранящихся через две централизованные биржи, будет обрабатываться непосредственно этими платформами, в то время как остальным держателям будет предоставлено две недели для подачи претензий после открытия портала.
SAND торговался около 0,04 доллара на момент публикации посмертного отчета, снизившись примерно на 10,4% за предыдущие семь дней.
