- The Sandbox는 Base 또는 BNB 스마트 체인에서 정당한 방식으로 브리징된 SAND를 보유한 모든 사용자에게 이더리움 SAND와 1:1 비율로 보상합니다.
- 청구 기간은 2 주 내에 시작되며 총 2 주간 유지됩니다.
- The Sandbox 는 침해된 계약은 결코 안전하게 재개할 수 없다고 밝혔으므로 브리지는 영구적으로 닫힙니다.
8월 21일 공격의 영향을 받은 The Sandbox 사용자는 오늘 초 프로젝트가 이더리움 버전의 SAND로 지급되는 1:1 보상 계획을 약속하면서 긍정적인 소식을 받았습니다.
The Sandbox의 발표에 따르면, 8월 27일 공개 후 2주 이내에 2주간의 보상 청구 기간을 오픈할 예정입니다.
보상 계획은 익스플로잇 당시 Base와 BNB 스마트 체인(BSC)에서 브리지된 SAND를 보유함이 입증된 토큰 홀더만 포함합니다. 이 홀더 그룹은 약 697,000달러를 손실했습니다.
SAND 홀더는 언제 보상을 받을까?
The Sandbox에 따르면, 영향을 받은 사용자는 실제로 보상을 받기 위해 최소 한 달을 기다려야 합니다.
- 청구 기간은 8월 27일 이후 2주 이내에 열립니다.
- 청구 기간은 또 다른 2주 동안 열려 있습니다.
환불은 이더리움 기반 SAND로 전송되며, 브리치 당시 Base와 BSC에서 브리지된 SAND를 보유한 홀더만 자격이 있습니다.
이더리움 버전의 SAND를 보유한 홀더는 사고에서 완전히 제외되었으며, 해당 체인의 공급량은 여전히 30억 토큰입니다. 폴리고론 기반 SAND도 별도의 브리지를 통해 실행되므로 노출이 없었습니다.
“양쪽 체인의 잔액은 intact하며 사용자 조치가 필요하지 않습니다.”라고 The Sandbox는 그의 포스트모템.
The Sandbox, 익스플로잇을 토큰 계약 탓
The Sandbox는 이 결함이 자신이 통제하는 키에서 비롯된 것이 아니라 Base와 BSC의 SAND 토큰 계약에 있다고 지적했습니다.
포스트모템에 따르면, 토큰 계약은 브리지의 등록 애플리케이션으로도 작동하도록 설정되었습니다. 문제 메시징 레이어는 해당 방향에서 오는 모든 입력을 The Sandbox 자체의 직접적인 명령으로 해석했습니다.
이 설정은 사용자에게 추가 거래를 생략하도록 의도되었습니다. 대신 공격자는 이 구멍을 이용하여 4단계에 걸쳐 총 149만 달러의 경제적 피해를 입혔습니다.
- 먼저 호출 기능을 사용하여 자신의 주소를 승인된 관리자로 등록했습니다.
- 관리자 권한으로 그들은 검증 설정을 다시 작성하여 자신의 주소에서의 단일 승인만으로 브리지 메시지를 확인할 수 있도록 했습니다.
- 그런 다음 가짜 입금 메시지를 제출하여, 발생하지 않은 이더리움 입금에 대해 Base와 BSC에서 SAND를 미ント했습니다.
- 마지막으로 그들은 가짜 토큰의 일부를 이더로 매도하고 역브리지 기능을 사용하여 이더리움 금고에서 실제 SAND를 인출했습니다.
포렌식 분석에 따르면 직접 금고 인출액은 14,742,341.84 SAND였습니다. 공격자는 약 987,000달러를 챙겨갔습니다.
브리지는 계속 닫혀 있음
The Sandbox 8월 22일 05:26 UTC에 세 체인 전반에 걸쳐 계약 수준에서 브리지를 닫았으며, 그날 02:21 UTC 이후로는 SAND가 유출되지 않았다고 말합니다. 8월 22일 게시된 첫 번째 공개 공지에서 이 취약점을 “완전히 통제됨”으로 규정하고 총 SAND 공급량의 0.01% 미만의 타격이라고 밝혔습니다. 회사는 중간에 브리지를 재개할 희망을 부추기지 않았습니다. 영향을 받은 계약은 애플리케이션이 스스로를 재구성할 수 있도록 영구적으로 허용하므로, 위임 역할에 대한 통제는 “영원히 경쟁 가능”하며, 이를 되찾으려는 시도는 가스를 지불할 의향이 있는 사람이라면 누구나 무효화할 수 있습니다.
그들의 말로는 “이러한 계약의 어떤 구성에서도 브리지를 재개하는 것이 안전하지 않습니다.”
이 사건은 처음에는 시장 공포로 표면화되었습니다.
8월 22일 온체인 기업 Lookonchain이 suspected “무한 미ント 공격”을 경고하고 5억 개 이상의 SAND가 생성되었을 것으로 추정했습니다. Cryptopolitan이 보고 한국 거래소 업비트와 빗썸은 SAND 입금과 출금을 제한하고 거래자에게 변동성에 대한 경고를 보냈습니다.
SAND는 코인마켓캡에 따르면 $⟦N1⟧ 근처에서 거래되었으며, 시가총액은 약 $0.042 백만 달러였습니다. 코인마켓캡 기준 시가총액이 약 $123백만 달러입니다.
암호화폐 뉴스를 단순히 읽는 것을 넘어, 이해하세요. 뉴스레터에 구독하세요. 무료입니다.
자주 묻는 질문
누가 The Sandbox 의 1:1 보상을 받을 자격이 있습니까?
사건 발생 직전 Base 또는 BNB 스마트 체인에서 정당한 방식으로 브리징된 SAND 를 보유한 모든 지갑은 The Sandbox 의 사후 분석에 따라 이더리움의 동일한 금액을 SAND 로 상환받습니다.
얼마나 많은 SAND 가 도난당했으며 그 가치는 얼마였습니까?
법의학 분석 결과 공격자는 약 697,000 달러 상당인 14,742,341.84 SAND 를 인출한 것으로 나타났으며, 이는 The Sandbox 가 추산한 약 149 만 달러의 전체 경제적 영향 중 일부입니다.
이더리움과 폴리고ンの SAND 보유자에게도 영향을 미칩니까?
아니요. 이더리움 SAND 는 손상이 없으며 공급량은 여전히 30 억 토큰으로 유지되고 있습니다. 반면 폴리콘은 침해된 계약과 노출되지 않은 별도의 브리지를 사용하므로 양쪽 체인의 잔액은 그대로이며 추가 조치가 필요하지 않습니다.
면책 조항. 제공된 정보는 투자 조언이 아닙니다. Cryptopolitan.com은 이 페이지에 제공된 정보를 기반으로 이루어진 모든 투자에 대해 책임을 지지 않습니다. 어떤 투자 결정을 내리기 전에 독립적인 조사나 자격을 갖춘 전문가와의 상담을 강력히 권장합니다.
한나 콜리모어
한나는 암호화폐 분야에서 거의 10년 간의 블로그 작성 및 이벤트 리포팅 경험을 가진 작가이자 편집자입니다. 크립토폴리탄에서 한나는 뉴스 페이지에 기여하며 DeFi, RWA, 암호화폐 규제, AI 및 프론티어 테크 산업의 최신 동향을 보도하고 분석합니다. 그녀는 아카디아 대학교에서 경영학 학위를 취득했습니다.
