La piattaforma di gaming blockchain The Sandbox si è impegnata a rimborsare i detentori idonei di SAND su base 1:1 dopo che un exploit del bridge del 21 agosto ha sottratto circa 14,7 milioni di SAND — per un valore di circa 700.000 dollari — da un vault su Ethereum.

In un post-mortem pubblicato giovedì, l'azienda ha dichiarato che gli utenti che detenevano legittimamente SAND emesso tramite bridge su Base o BNB Smart Chain prima dell'attacco riceveranno una pari quantità di SAND basato su Ethereum. Il risarcimento sarà pagato dal tesoro di The Sandbox e non verranno coniati nuovi token.

Si prevede che il processo di richiesta si apra entro due settimane e rimanga aperto per ulteriori due settimane. Secondo The Sandbox, due exchange centralizzati detengono più del 72% dei saldi idonei e distribuiranno il risarcimento direttamente ai propri clienti colpiti.

Il progetto ha dichiarato che l'attaccante ha sfruttato una flaw di configurazione nei contratti SAND su Base e BNB Chain, che gli ha permesso di diventare l'unico verificatore dei messaggi in arrivo dal bridge e di coniare token privi di copertura. The Sandbox ha confermato che sono stati sottratti circa 14,7 milioni di token SAND, equivalenti a circa lo 0,5% dell'offerta massima di 3 miliardi del token.

Sebbene sulle due reti siano stati coniati più di 339 trilioni di SAND privi di copertura, tali token sono stati isolati e non possono essere trasferiti tramite bridge né riscattati. SAND su Ethereum e Polygon non è stato interessato dall'incidente.

Gli exploit di bridge di questo tipo hanno colpito ripetutamente il settore crypto, poiché i bridge cross-chain che bloccano token su una rete e ne coniano rappresentazioni su un'altra concentrano grandi pool di asset in singoli contratti la cui logica di verifica può essere attaccata. La decisione di compensare i detentori con fondi del tesoro anziché coniando token sostitutivi richiama l'approccio adottato da diversi progetti dopo precedenti incidenti legati ai bridge.

I contratti bridge compromessi verranno ritirati in modo permanente e The Sandbox ha dichiarato che eventuali futuri bridge su Base o BNB Chain utilizzeranno contratti di nuova distribuzione. Gli utenti che detengono SAND emesso tramite bridge su Base o BNB Chain potranno attendersi dettagli sulla finestra di richiesta e sulle modalità di distribuzione tramite gli exchange con l'apertura del processo.

Al momento della pubblicazione, SAND scambiava a circa 0,04 dollari, in calo del 10,4% rispetto ai sette giorni precedenti, secondo CoinGecko.