The Sandbox、$697KのSAND盗難被害者に1:1で返済

8月21日の攻撃の影響を受けたThe Sandboxのユーザーは、今日早々にプロジェクトがEthereum版のSANDで支払われる1:1の補償計画にコミットしたという朗報を受けました。

The Sandboxの発表によると、8月27日の開示から2週間以内に2週間の補償請求窓口を開設します。

補償計画は、攻撃発生時にBaseおよびBNB Smart Chain（BSC）上でブリッジされたSANDを証明可能な形で保有していたトークンホルダーのみを対象としています。このホルダーグループは合計で約69万7,000ドルの損失を被りました。

SANDホルダーはいつ補償を受け取るのか？

The Sandboxによると、影響を受けたユーザーは実際に補償を受け取るまでに少なくとも1ヶ月待つ必要があります。

• 請求プロセスは8月27日から2週間以内に開始されます。
• 請求窓口はさらに2週間開放されます。

返金はEthereumベースのSANDとして送金され、攻撃発生時にBaseおよびBSC上でブリッジされたSANDを保有していたホルダーのみが対象となります。

Ethereum版のSANDを保有していたホルダーはインシデントから完全に免れ、チェーンの供給量は依然として30億トークンのままです。PolygonベースのSANDも、別のブリッジを通じて稼働しているため、暴露はありませんでした。

「両チェーンの残高は intact（無傷）であり、ユーザーのアクションは不要です」とThe Sandboxは ポストモーテム.

The Sandbox、脆弱性をトークンコントラクトに起因

The Sandboxは、この欠陥が自らが管理するキー由来のものではなく、BaseおよびBSC上のSANDトークンコントラクトに起因すると指摘しました。

ポストモーテムによると、トークンコントラクトはブリッジの登録アプリケーションとしても機能するように設定されていました。 問題 は、メッセージングレイヤーがその方向からの入力をThe Sandbox自体からの直接指示として解釈していたことです。

この設定はユーザーに追加のトランザクションを回避させる意図でしたが、代わりに攻撃者はこの抜け穴を悪用し、4つのステップで合計約149万ドルの経済的損害を引き起こしました。

• 彼らはまず、call機能を使用して自分のアドレスを承認された管理者として登録しました。
• 管理者権限を得た彼らは、検証設定を書き換え、自分のアドレスからの単一の承認でブリッジメッセージを確認できるようにしました。
• その後、偽の入金メッセージを送信し、Ethereumへの入金が行われていないにもかかわらず、BaseおよびBSC上でSANDをミントしました。
• 最後に、彼らは偽のトークンの一部をエーテルで売却し、リバースブリッジ機能を使用してEthereumの金庫から実際のSANDを引き出しました。

フォレンジック分析により、金庫からの直接引き出しは14,742,341.84 SANDであることが判明しました。攻撃者は約98万7,000ドルを持ち去りました。

ブリッジは閉鎖されたまま

The Sandbox は 8月22日05:26 UTCに、3つのチェーンすべてでコントラクトレベルにおいてブリッジを閉鎖し、その日02:21 UTC以降SANDが流出していないと述べています。8月22日に投稿された最初の公衆向け通知では、この脆弱性は「完全に封じ込められた」とされ、被害はSAND総供給量の0.01%未満であるとされました。

同社は、その間にブリッジを再開する可能性を示唆する希望を煽りませんでした。影響を受けたコントラクトはアプリケーションが自己再構成することを永久的に許可しているため、デリゲートロールの制御は「永遠に争奪可能」であり、ガス代を支払う意思のある誰かがそれを元に戻す可能性があります。

同社の言葉によれば、「これらのコントラクトのどの構成においても、ブリッジを再開するのは安全ではありません。」

この出来事は、当初市場の恐怖として表面化しました。 Cryptopolitanが報告 8月22日、オンチェーン調査会社のLookonchainが疑わしい「無限ミント攻撃」を指摘し、5億トークン以上のSANDが作成されたと見積もりました。

韓国の取引所UpbitとBithumbはSANDの入出金を制限し、トレーダーにボラティリティの警告を行いました。 SANDは$0.042付近で取引されており 、CoinMarketCapによると市場規模は約123百万ドルでした。