The Sandbox bồi hoàn 700.000 SAND bị đánh cắp trong sự cố bridge theo tỷ lệ 1:1

Theo Huoxing Finance, nền tảng game blockchain The Sandbox cho biết sẽ bồi hoàn theo tỷ lệ 1:1 cho người dùng nắm giữ SAND đã được bridge sang Base hoặc BNB Smart Chain trước thời điểm lỗ hổng bridge bị khai thác. Khoản bồi hoàn sẽ được chi trả bằng SAND trên Ethereum lấy từ quỹ dự án, không phát hành (mint) thêm token mới. Vụ tấn công khiến khoảng 14,744 triệu SAND bị rút khỏi kho bạc Ethereum, ước tính trị giá khoảng 700.000 USD. Quy trình nộp yêu cầu bồi hoàn dự kiến mở trong vòng hai tuần tới và kéo dài trong hai tuần; hơn 72% số dư đủ điều kiện đang nằm trên các sàn giao dịch tập trung sẽ được phân phối trực tiếp cho người dùng bị ảnh hưởng. The Sandbox cho biết kẻ tấn công đã lợi dụng lỗ hổng cấu hình trong các hợp đồng SAND trên Base và BNB Chain để trở thành trình xác thực duy nhất của thông điệp bridge, qua đó mint token không có tài sản bảo chứng. Ngoài ra, hơn 339 nghìn tỷ SAND không bảo chứng đã được mint trên hai mạng này nhưng đã bị cô lập, không thể chuyển liên chuỗi hoặc đem giao dịch/hoán đổi. SAND trên Ethereum và Polygon không bị ảnh hưởng. Các hợp đồng bridge bị xâm phạm sẽ bị vô hiệu hóa vĩnh viễn.