La plateforme de jeux blockchain The Sandbox s'est engagée à rembourser les détenteurs éligibles de SAND sur une base de 1:1 après qu'un exploit de bridge survenu le 21 août a drainé environ 14,7 millions de SAND — d'une valeur d'environ 700 000 dollars — depuis un coffre Ethereum.

Dans un rapport post-mortem publié jeudi, l'entreprise a indiqué que les utilisateurs qui détenaient légitimement du SAND bridgé sur Base ou BNB Smart Chain avant l'attaque recevront une quantité équivalente de SAND basé sur Ethereum. L'indemnisation sera versée depuis la trésorerie de The Sandbox, et aucun nouveau token ne sera émis.

Le processus de réclamation devrait ouvrir sous deux semaines et rester ouvert pendant deux semaines supplémentaires. Selon The Sandbox, deux plateformes d'échange centralisées détiennent plus de 72 % des soldes éligibles et distribueront l'indemnisation directement à leurs clients concernés.

Le projet a précisé que l'attaquant a exploité une faille de configuration dans les contrats SAND de Base et BNB Chain, ce qui lui a permis de devenir l'unique vérificateur des messages entrants du bridge et d'émettre des tokens non adossés. The Sandbox a confirmé qu'environ 14,7 millions de tokens SAND ont été drainés, soit environ 0,5 % de l'offre maximale de 3 milliards de tokens.

Bien que plus de 339 000 milliards de SAND non adossés aient été émis sur les deux réseaux, ces tokens ont été isolés et ne peuvent être bridgés ni remboursés. Le SAND sur Ethereum et Polygon n'a pas été affecté par l'incident.

Les exploits de bridge de ce type ont touché à plusieurs reprises le secteur crypto, car les bridges interchaînes qui verrouillent des tokens sur un réseau et en émettent des représentations sur un autre concentrent d'importants pools d'actifs dans des contrats uniques dont la logique de vérification peut être attaquée. La décision d'indemniser les détenteurs avec les fonds de la trésorerie plutôt qu'en émettant des tokens de remplacement fait écho à l'approche adoptée par plusieurs projets après des incidents de bridge passés.

Les contrats de bridge compromis seront définitivement retirés, et The Sandbox a indiqué que tout futur bridge sur Base ou BNB Chain s'appuierait sur des contrats nouvellement déployés. Les utilisateurs détenant du SAND bridgé sur Base ou BNB Chain peuvent s'attendre à recevoir des détails sur la fenêtre de réclamation et les modalités de distribution via les plateformes d'échange au moment de l'ouverture du processus.

Le SAND s'échangeait autour de 0,04 $ au moment de la publication, en baisse de 10,4 % sur les sept jours précédents, selon CoinGecko.