The Sandbox выплатит компенсацию держателям SAND в соотношении 1:1 после взлома моста на $700 тыс.
Ключевые выводы
- •The Sandbox возместит подходящим держателям переведённого через мост SAND на Base и BNB Smart Chain убытки в соотношении 1:1, используя SAND на базе Ethereum из своей казны, без выпуска новых токенов.
- •Взлом 21 августа привёл к хищению около 14,7 млн SAND стоимостью около $700 тыс. путём эксплуатации ошибки конфигурации, позволившей злоумышленнику стать единственным верификатором сообщений моста.
- •Ожидается, что процесс подачи заявок откроется в течение двух недель и будет действовать ещё две недели; две централизованные биржи, на которые приходится более 72% подходящих остатков, будут распределять компенсацию напрямую.
- •Более 339 трлн необеспеченного SAND, выпущенного на двух сетях, было изолировано и не может быть переведено через мост или погашено, тогда как SAND на Ethereum и Polygon не пострадал.
- •Скомпрометированные контракты моста будут окончательно выведены из эксплуатации, а любые будущие мосты на Base или BNB Chain будут использовать заново развёрнутые контракты.

Блокчейн-игровая платформа The Sandbox обязалась возместить убытки подходящим держателям SAND в соотношении 1:1 после взлома моста 21 августа, в результате которого из хранилища на Ethereum было похищено около 14,7 млн SAND стоимостью примерно $700 тыс.
В опубликованном в четверг постмортеме компания сообщила, что пользователи, правомерно владевшие переведённым через мост SAND на Base или BNB Smart Chain до атаки, получат равное количество SAND на базе Ethereum. Компенсация будет выплачена из казны The Sandbox, новые токены выпускаться не будут.
Ожидается, что процесс подачи заявок откроется в течение двух недель и будет действовать ещё две недели. По данным The Sandbox, две централизованные биржи держат более 72% подходящих остатков и будут распределять компенсацию напрямую среди своих пострадавших клиентов.
Проект сообщил, что злоумышленник воспользовался ошибкой конфигурации в контрактах SAND на Base и BNB Chain, что позволило ему стать единственным верификатором входящих сообщений моста и выпускать необеспеченные токены. The Sandbox подтвердила, что было похищено около 14,7 млн токенов SAND, что эквивалентно примерно 0,5% от максимальной эмиссии токена в 3 млрд.
Хотя на этих двух сетях было выпущено более 339 трлн необеспеченного SAND, эти токены были изолированы и не могут быть переведены через мост или погашены. SAND на Ethereum и Polygon в результате инцидента не пострадал.
Взломы мостов такого рода неоднократно случались в криптосекторе: кросс-чейн мосты, блокирующие токены в одной сети и выпускающие их представления в другой, концентрируют крупные пулы активов в единичных контрактах, логика верификации которых может быть атакована. Решение компенсировать держателям убытки из средств казны, а не выпуском замещающих токенов, повторяет подход, применённый рядом проектов после прошлых инцидентов с мостами.
Скомпрометированные контракты моста будут окончательно выведены из эксплуатации, и, по словам The Sandbox, любые будущие мосты на Base или BNB Chain будут использовать заново развёрнутые контракты. Держатели переведённого через мост SAND на Base или BNB Chain могут ожидать подробностей о сроках подачи заявок и порядке распределения через биржи по мере открытия процесса.
На момент публикации SAND торговался примерно по $0,04, снизившись на 10,4% за предыдущие семь дней, по данным CoinGecko.