Sandbox abre pagamentos de SAND enquanto Cronos se recupera e Ledger alerta caçadores de bugs
- The Sandbox reabriu as reivindicações para usuários que perderam SAND ponteado na exploração de agosto.
- Cronos recuperou-se após interromper sua cadeia para conter um ataque da Tectonic de US$ 75 milhões.
- Ledger e Trezor estão incentivando pesquisadores a reportar vulnerabilidades de forma privada antes da divulgação.
The Sandbox começou a aceitar reclamações de compensação de usuários que perderam SAND pontilhado (bridged) em uma exploração de agosto.
A medida para restituir os usuários está chegando no mesmo momento em que os fabricantes de carteiras de hardware, Ledger e Trezor, alertam que a próxima onda de bugs está chegando a um ritmo mais rápido do que o que os defensores podem corrigir.
The Sandbox reabre a janela de reivindicações
A Sandbox compartilhou a informação no X em 8 de setembro, afirmando que qualquer pessoa que possuía SAND pontilhado na Base ou na BNB Smart Chain antes da exploração de 22 de agosto agora pode solicitar um reembolso integral de 1:1 pago em SAND na Ethereum.
Ela disse que os titulares de carteiras individuais precisam enviar uma reivindicação através do portal do projeto, enquanto os usuários que possuíam o token em uma corretora não precisam fazer nada.
O Pós-mortem da Sandbox mostra que o pool de fundos que foi perdido foi de cerca de US$ 697.000, conforme relatado pela Cryptopolitan. Os saldos na Ethereum e na Polygon nunca foram tocados, e o suprimento de Ethereum ainda tem 3 bilhões de tokens.
O SAND atualmente negocia em torno de US$ 0,041, tendo subido mais de 2,7% nas últimas 24 horas. No entanto, vale notar que está bem abaixo de seu recorde de novembro de 2021 de US$ 8,44.
Como ocorreu o ataque à ponte da Sandbox?
O pós-mortem apontou os contratos do token SAND na Base e na BNB Smart Chain, que foram configurados para funcionar também como a aplicação registrada da ponte, permitindo que os usuários pulassem transações extras. A camada de mensagens lia qualquer coisa dessa fonte como uma ordem da The Sandbox.
Os atacantes registraram seu próprio endereço como administrador, relaxaram as configurações para que uma única autoaprovação validasse uma mensagem da ponte, cunharam SAND contra depósitos que nunca aconteceram e, em seguida, pontilharam reversamente os tokens reais para fora da vault da Ethereum.
A análise forense fixou a retirada da vault em 14.742.341,84 SAND e o dano econômico total em cerca de US$ 1,49 milhão. A Sandbox fechou a ponte em todas as três cadeias em 22 de agosto.
A equipe da Sandbox descartou a reabertura da ponte, pois afirma que o controle sobre os contratos comprometidos é "contestável para sempre".
Cronos se recupera após o vazamento da Tectonic
Outro projeto, Cronos, que sofreu uma exploração no final de agosto, parece estar mais avançado em sua recuperação. A cadeia vinculada à Crypto.com interrompeu a produção de blocos em 30 de agosto para conter um ataque à Tectonic, seu maior mercado de empréstimos, como reportou o Cryptopolitan.
Um atacante supostamente inflacionou o token TONIC, pouco negociado, em cerca de 100 vezes em 20 minutos. Eles então emprestaram ativos reais contra o valor falso.
A congelamento funcionou, pois apenas cerca de US$ 6 milhões dos aproximadamente US$ 75 milhões expostos chegaram à Ethereum antes que a cadeia parasse, confirmou a empresa de segurança PeckShield.
O CEO da Crypto.com, Kris Marszalek, disse que a corretora e o aplicativo nunca foram comprometidos. A Cronos voltou ao ar desde então, e o valor total bloqueado (TVL) da Tectonic, que despencou de cerca de US$ 122 milhões para menos de US$ 3 milhões, subiu novamente acima de US$ 121 milhões.
Ledger e Trezor pressionam por relatórios privados
Enquanto as plataformas trabalham para restituir os usuários afetados, dois dos fabricantes de carteiras frias mais conhecidos da indústria, Ledger e Trezor, destacaram alguns dos desafios de segurança que as plataformas precisam enfrentar, especialmente no que diz respeito às divulgações de vulnerabilidades.
Charles Guillemet, diretor de tecnologia da Ledger, disse que a IA tornou as vulnerabilidades baratas de encontrar. Em um post no X, Guillemet afirmou que a introdução da IA no meio também privou os defensores da vantagem inicial que eles tinham antes.
Ele chamou a atenção para o fato de que alguns pesquisadores agora publicam descobertas antes que exista uma correção, o que ele chamou de "caça a atenção com o risco de outra pessoa".
Sobre o processo de divulgações, ele instou os pesquisadores a relatarem os problemas em privado e estabelecerem primeiro um cronograma fixo, citando 90 dias como um padrão comum que se ajusta à gravidade. A Trezor apoiou os comentários de Guillemet no X, afirmando que estão firmemente a favor da divulgação responsável.
Jan Komarek, chefe de segurança da Trezor, compartilhou seus pensamentos sobre o assunto, afirmando: "Noventa dias são um compromisso do fornecedor, não apenas do pesquisador." Ele acrescentou que os pesquisadores podem proceder com a publicação de suas descobertas se o fornecedor perder o prazo.
A pressão segue os roubos da Coldcard que ultrapassaram US$ 100 milhões e uma violação no provedor de envio da Trezor que expôs dezenas de milhares de clientes.
Não apenas leia notícias sobre criptomoedas. Entenda-as. Inscreva-se em nossa newsletter. É grátis.
Perguntas Frequentes
Quem pode reivindicar a compensação do The Sandbox?
Qualquer carteira que detivesse SAND ponteado legitimamente na Base ou na BNB Smart Chain antes da exploração de 22 de agosto tem direito a um reembolso 1:1 em SAND na Ethereum, e os usuários que detinham o token por meio de uma exchange não precisam tomar nenhuma ação.
Quanto custou o ataque da Tectonic na Cronos?
Um atacante inflacionou o token TONIC cerca de 100 vezes em 20 minutos e tomou empréstimos contra ele, expondo aproximadamente US$ 75 milhões, mas a PeckShield confirmou que apenas cerca de US$ 6 milhões restaram para a Ethereum antes da Cronos interromper a cadeia, e a Crypto.com disse que seu aplicativo e exchange permaneceram intactos.
O que a Ledger e a Trezor estão pedindo aos pesquisadores de segurança?
O CTO da Ledger, Charles Guillemet, e o chefe de segurança da Trezor, Jan Komárek, desejam que pesquisadores relatem bugs de forma privada e concordem com um cronograma de correção, comumente 90 dias, antes de torná-lo público, publicando apenas se o fornecedor não enviar uma correção dentro desse período.
Aviso. As informações fornecidas não constituem aconselhamento de negociação. Cryptopolitan.com não assume responsabilidade por quaisquer investimentos realizados com base nas informações fornecidas nesta página. Recomendamos fortemente a realização de pesquisa independente e/ou consulta a um profissional qualificado antes de tomar qualquer decisão de investimento.
Hannah Collymore
Hannah é escritora e editora com quase uma década de experiência em redação de blogs e cobertura de eventos no espaço cripto. Na Cryptopolitan, Hannah contribui para a página de notícias, relatando e analisando os últimos desenvolvimentos nos setores DeFi, RWA, regulação cripto, IA e tecnologias de fronteira. Ela se formou na Universidade Arcadia com graduação em Administração de Empresas.
