Platform game blockchain The Sandbox telah berjanji akan membayar ganti rugi kepada pemegang SAND yang memenuhi syarat dengan rasio 1:1 setelah eksploitasi jembatan pada 21 Agustus menguras 14.744 SAND, senilai sekitar $700.000, dari vault Ethereum.
Pada hari Kamis, perusahaan tersebut menerbitkan analisis pasca-kejadian, menyatakan bahwa pengguna yang secara sah memegang SAND yang dibridge di Base atau BNB Smart Chain sebelum serangan akan menerima jumlah SAND berbasis Ethereum yang setara. Kompensasi akan berasal dari kas The Sandbox, tanpa pencetakan token baru.
Proses klaim diperkirakan akan dibuka dalam dua minggu dan tetap terbuka selama dua minggu berikutnya. Menurut The Sandbox, dua bursa terpusat memegang lebih dari 72% saldo yang memenuhi syarat dan akan mendistribusikan kompensasi langsung kepada pelanggan mereka yang terdampak.
Proyek tersebut menyatakan bahwa penyerang mengeksploitasi cacat konfigurasi dalam kontrak Base dan BNB Chain SAND, memungkinkan mereka menjadi satu-satunya verifikasi pesan jembatan yang masuk dan mencetak token yang tidak didukung. The Sandbox mengonfirmasi bahwa sekitar 14,7 juta token SAND dikuras, setara dengan sekitar 0,5% dari pasokan maksimum token yang berjumlah 3 miliar.
Meskipun lebih dari 339 triliun SAND tidak didukung dicetak di dua jaringan tersebut, token-token tersebut telah diisolasi dan tidak dapat dibridge atau ditebus. SAND di Ethereum dan Polygon tidak terpengaruh.
Kontrak jembatan yang dikompromikan akan dinonaktifkan secara permanen. The Sandbox menyatakan bahwa jembatan Base atau BNB Chain di masa depan akan menggunakan kontrak yang baru diterapkan.
Menurut CoinGecko, SAND diperdagangkan sekitar $0,04 pada saat publikasi, turun 10,4% selama tujuh hari sebelumnya.
Terkait: Peretasan Hugging Face mengekspos paradoks keamanan siber AI berbobot terbuka
