Die Sandbox wird die Opfer des Brückenbetrugs im Wert von 697.000 US-Dollar im Verhältnis 1:1 entschädigen
- Die Sandbox wird jeden, der rechtmäßig über die Base oder BNB Smart Chain übertragene SAND hielt, im Verhältnis 1:1 mit Ethereum SAND entschädigen.
- Die Antragsfrist beginnt innerhalb von zwei Wochen und endet nach zwei weiteren Wochen.
- Die Brücke bleibt dauerhaft gesperrt, da die Sandbox-Organisation erklärt, die mangelhaftentrackönnten niemals sicher wieder geöffnet werden.
Die Sandbox-Nutzer, die von dem Angriff am 21. August betroffen waren, erhielten heute früh positive Nachrichten, als das Projekt sich zu einem 1:1-Entschädigungsplan verpflichtete, der in der Ethereum Version von SAND ausgezahlt werden soll.
Laut der Ankündigung von The Sandbox wird innerhalb von zwei Wochen nach der Veröffentlichung am 27. August ein zweiwöchiges Zeitfenster für Entschädigungsansprüche geöffnet.
Der Entschädigungsplan deckt nur Token-Inhaber ab, die zum Zeitpunkt des Sicherheitsvorfalls nachweislich über eine Bridged-SAND-Token-Basis und BNB Smart Chain (BSC) verfügten. Diese Gruppe von Token-Inhabern verlor insgesamt rund 697.000 US-Dollar.
Wann erhalten die SAND-Inhaber eine Entschädigung?
Laut The Sandbox müssen betroffene Nutzer mindestens einen Monat warten, bis sie ihre Entschädigung tatsächlich erhalten.
- Das Antragsverfahren beginnt innerhalb von zwei Wochen nach dem 27. August.
- Die Frist für die Geltendmachung von Ansprüchen läuft noch zwei Wochen.
Die Rückerstattung erfolgt in Form von Ethereum-basierten SAND, wobei nur Inhaber von überbrückten SAND auf Base und BSC zum Zeitpunkt des Datenlecks anspruchsberechtigt sind.
Inhaber der Ethereum Version von SAND blieben von demdentvollständig verschont, da der Gesamtbestand der Blockchain weiterhin bei 3 Milliarden Token liegt. Auch die auf Polygon basierende SAND-Version war nicht betroffen, da sie über eine separate Bridge läuft.
„Die Salden beider Ketten sind intakt und es ist keine Benutzeraktion erforderlich“, stellte The Sandbox in seinem Nachbericht.
Die Sandbox macht Token-Verträge für dietracverantwortlich
Die Sandbox erklärte, der Fehler stamme nicht von Schlüsseln, die sie kontrolliere, sondern von den SAND-Token-tracauf Base und BSC.
Laut der Analyse war der Token-Vertrag so eingerichtet,tracer gleichzeitig als registrierte Anwendung der Bridge diente. Das Problem bestand darin, dass die Messaging-Schicht jegliche Eingabe aus dieser Richtung als direkte Anweisungen von The Sandbox selbst interpretierte.
Diese Vorgehensweise sollte Nutzern zusätzliche Transaktionen ersparen. Stattdessen nutzten Angreifer die Sicherheitslücke aus und verursachten in vier Schritten einen wirtschaftlichen Schaden von insgesamt fast 1,49 Millionen US-Dollar.
- Zuerst nutzten sie die Anruffunktion, um ihre eigene Adresse als autorisierter Administrator zu registrieren.
- Mit Administratorrechten haben sie die Verifizierungseinstellungen so umgeschrieben, dass eine einzige Genehmigung von ihrer eigenen Adresse ausreichte, um eine Brückennachricht zu bestätigen.
- Anschließend übermittelten sie gefälschte Einzahlungsnachrichten, die SAND auf Base und BSC gegen Ethereum -Einzahlungen generierten, die nie stattgefunden hatten.
- Schließlich verkauften sie einige der gefälschten Token gegen Ether und nutzten die Reverse-Bridge-Funktion, um echte SAND aus dem Ethereum Tresor abzuheben.
Forensische Untersuchungen ergaben, dass der Betrag der direkten Tresorabhebung 14.742.341,84 SAND betrug. Der Angreifer entkam mit etwa 987.000 US-Dollar.
Die Brücke bleibt gesperrt
Die Sandbox schloss die Verbindung auf Vertragsebenetracalle drei Blockchains hinweg am 22. August um 05:26 UTC und gab an, dass seit 02:21 UTC desselben Tages keine SAND-Token mehr das Netzwerk verlassen haben. In ihrer ersten öffentlichen Mitteilung vom 22. August bezeichnete sie die Sicherheitslücke als „vollständig eingedämmt“ und bezifferte den betroffenen Anteil auf unter 0,01 % des gesamten SAND-Bestands.
Das Unternehmen weckte keine Hoffnungen auf eine zwischenzeitliche Wiedereröffnung der Brücke. Da die betroffenentracder Anwendung dauerhaft die Möglichkeit zur Selbstkonfiguration einräumen, ist die Kontrolle über die Stellvertreterrollen „auf ewig anfechtbar“, und jeder Versuch, diese zurückzuerlangen, könnte von jedem, der bereit ist, dafür zu zahlen, rückgängig gemacht werden.
In der Erklärung heißt es: „Es gibt keine Konfiguration diesertrac, in der eine Wiedereröffnung der Brücke sicher ist.“
Der Vorfall sorgte zunächst für Verunsicherung am Markt. Cryptopolitan berichtete am 22. August, dass das On-Chain-Unternehmen Lookonchain einen mutmaßlichen „Infinite Mint Attack“ gemeldet und geschätzt habe, dass mehr als 500 Millionen SAND geschaffen worden seien.
Die südkoreanischen Kryptobörsen Upbit und Bithumb haben Ein- und Auszahlungen für SAND eingeschränkt und Händler vor Kursschwankungen gewarnt. notierte SAND bei etwa 0,042 US-Dollar mit einer Marktkapitalisierung von rund 123 Millionen US-Dollar.
Wenn Sie das hier lesen, sind Sie schon einen Schritt voraus. Bleiben Sie mit unserem Newsletter auf dem Laufenden.
Häufig gestellte Fragen
Wer hat Anspruch auf die 1:1-Entschädigung von The Sandbox?
Laut dem Post-Mortem-Bericht von The Sandbox wird jeder Wallet, die unmittelbar vor demdent rechtmäßig über die Base- oder BNB Smart-Chain übertragene SAND hielt, der gleiche Betrag in SAND auf Ethereumzurückerstattet.
Wie viel SAND wurde gestohlen und welchen Wert hatte er?
Die forensische Analyse ergab, dass der Angreifer 14.742.341,84 SAND im Wert von etwa 697.000 US-Dollar abgehoben hat; die Gesamtkosten des Angriffs werden von The Sandbox auf rund 1,49 Millionen US-Dollar geschätzt.
Sind SAND-Inhaber auf Ethereum und Polygon betroffen?
Nein. Ethereum SAND blieb unberührt und das Angebot an Token bleibt bei 3 Milliarden, während Polygon eine separate Bridge ohne Bezug zu den kompromittiertentracverwendet, sodass die Guthaben auf beiden Blockchains intakt sind und kein Handlungsbedarf besteht.
Haftungsausschluss. Die bereitgestellten Informationen stellen keine Anlageberatung dar. Cryptopolitan/ übernimmt keine Haftung für Investitionen, die auf Grundlage der Informationen auf dieser Seite getätigt werden. Wirtronempfehlen dringend, vor jeder Anlageentscheidung eigene Recherchen durchzuführendent oder einen qualifizierten Fachmann zu konsultieren
Hannah Collymore
Hannah ist Autorin und Redakteurin mit fast zehn Jahren Erfahrung im Bloggen und der Eventberichterstattung im Kryptobereich. Bei Cryptopolitanschreibt sie für die Nachrichtenseite und berichtet und analysiert die neuesten Entwicklungen in den Bereichen DeFi, RWA, Kryptoregulierung, KI und Zukunftstechnologien. Sie hat an der Arcadia University Betriebswirtschaftslehre studiert.
