在 8 月 21 日的漏洞攻击中受影响的 The Sandbox 用户,于 8 月 27 日收到了一个好消息:该项目承诺推出 1:1 赔偿计划,赔款将以以太坊版本的 SAND 支付。

The Sandbox 在其 X 上的公告 中表示,将在 8 月 27 日披露后的两周内开启为期两周的赔偿申领窗口。申领资格仅限于能够证明在漏洞发生时于 Base 和 BNB Smart Chain(BSC)上持有跨链 SAND 的代币持有者。该群体持有者合计损失约 697,000 美元。

赔偿承诺之所以重要,是因为受影响的代币与跨链桥活动相关,而非主以太坊供应——该公司表示后者保持完好。通过将资格限制于可证明的跨链余额并以基于以太坊的 SAND 支付,The Sandbox 正试图在不重新开放受损跨链桥的情况下恢复用户资产。

SAND 持有者何时能获得赔偿?

据 The Sandbox 称,受影响的用户需要等待至少一个月才能真正收到资金。申领流程将于 8 月 27 日后的两周内开启,随后申领窗口将再开放两周。退款将以基于以太坊的 SAND 形式发送,仅限在漏洞发生时持有 Base 和 BSC 上跨链 SAND 的持有者。

以太坊版本 SAND 的持有者在此次事件中完全未受影响,该链上的供应量仍为 30 亿枚。基于 Polygon 的 SAND 也没有任何风险敞口,因为它通过另一座独立的桥运行。

“两条链上的余额完好无损,无需用户采取任何行动,”The Sandbox 在其事后分析报告中澄清道。

The Sandbox 将漏洞归咎于代币合约

The Sandbox 表示,该漏洞并非源于其控制的任何密钥,而是指向 Base 和 BSC 上的 SAND 代币合约。根据事后分析报告,该代币合约被设置为同时充当跨链桥的注册应用程序,这一安排本是为了让用户省去额外交易。问题在于,消息层将来自该方向的任何输入都解读为 The Sandbox 本身的直接指令。

攻击者利用这一漏洞,分四步造成了近 149 万美元的总经济损失:

1. 他们首先利用调用功能将自己的地址注册为授权管理员。
2. 获得管理员权限后,他们改写了验证设置,使得来自其自身地址的单次批准即可确认一条跨链桥消息。
3. 随后他们提交虚假的存款消息,在从未发生过以太坊存款的情况下,在 Base 和 BSC 上铸造 SAND。
4. 最后,他们卖出部分假代币换取以太币,并利用反向桥功能从以太坊金库中提取真实的 SAND。

取证分析显示,直接从金库提取的金额为 14,742,341.84 SAND。攻击者获利约 987,000 美元。

跨链桥继续保持关闭

The Sandbox 于 8 月 22 日 05:26 UTC 在合约层面关闭了所有三条链上的跨链桥,并表示自当日 02:21 UTC 以来没有任何 SAND 流出。其于 8 月 22 日发布的首份公开公告称该漏洞已“完全控制”,损失占 SAND 总供应量的比例不到 0.01%。

该公司在此期间并未让人对重新开放跨链桥抱有希望。由于受影响的合约永久允许应用程序重新配置自身,对委托角色的控制权将“永远存在争议”,任何收回这些角色的尝试都可能被任何愿意支付 gas 费的人撤销。

“这些合约不存在任何可以安全重新开放跨链桥的配置,”该公司表示。

该事件最初是以市场恐慌的形式浮出水面。Cryptopolitan 于 8 月 22 日报道,链上分析公司 Lookonchain 标记了一起疑似“无限增发攻击”,并估计已创建超过 5 亿枚 SAND。韩国交易所 Upbit 和 Bithumb 限制了 SAND 的充提业务,并警告交易者注意波动性。据 CoinMarketCap,SAND 价格约为 0.042 美元,市值约 1.23 亿美元。