Nền tảng game blockchain The Sandbox đã cam kết sẽ hoàn trả 1:1 cho những chủ sở hữu SAND đủ điều kiện sau một vụ khai thác cầu nối (bridge exploit) vào ngày 21/8 đã rút cạn 14,744 SAND, trị giá khoảng 700,000 USD, từ một kho (vault) trên Ethereum.
Vào thứ Năm, công ty đã công bố một báo cáo hậu sự kiện (post-mortem), cho biết người dùng hợp pháp đang nắm giữ SAND được chuyển cầu (bridged SAND) trên Base hoặc BNB Smart Chain trước khi vụ tấn công xảy ra sẽ nhận được một lượng tương đương SAND dựa trên Ethereum. Khoản bồi thường sẽ đến từ kho bạc (treasury) của The Sandbox, không có token mới nào được tạo ra (minted).
Quy trình yêu cầu bồi thường (claims process) dự kiến sẽ mở trong vòng hai tuần và tiếp tục mở thêm hai tuần nữa. Theo The Sandbox, hai sàn giao dịch tập trung (CEX) nắm giữ hơn 72% số dư đủ điều kiện và sẽ phân phối khoản bồi thường trực tiếp cho khách hàng bị ảnh hưởng của họ.
Dự án cho biết kẻ tấn công đã lợi dụng một lỗ hổng cấu hình trong các hợp đồng SAND trên Base và BNB Chain, cho phép họ trở thành người xác minh duy nhất các thông điệp cầu nối đến và tạo ra các token không được đảm bảo (mint unbacked tokens). The Sandbox xác nhận rằng khoảng 14,7 triệu token SAND đã bị rút cạn, tương đương khoảng 0,5% tổng nguồn cung tối đa 3 tỷ token.
Mặc dù hơn 339 nghìn tỷ SAND không được đảm bảo đã được tạo ra trên hai mạng này, nhưng những token đó đã bị cách ly và không thể chuyển cầu hoặc đổi lấy. SAND trên Ethereum và Polygon không bị ảnh hưởng.
Các hợp đồng cầu nối bị xâm phạm sẽ bị ngừng vĩnh viễn. The Sandbox cho biết bất kỳ cầu nối Base hoặc BNB Chain nào trong tương lai sẽ sử dụng các hợp đồng mới được triển khai.
Theo CoinGecko, SAND giao dịch ở mức khoảng 0,04 USD tại thời điểm công bố, giảm 10,4% trong bảy ngày trước đó.
Bài liên quan: Vụ tấn công Hugging Face phơi bày nghịch lý bảo mật AI nguồn mở
