O Sandbox irá reembolsar as vítimas do roubo de areia na proporção de 1:1, após o furto de 697 mil dólares
- O Sandbox compensará qualquer pessoa que tenha realizado uma ponte legítima de SAND na Base ou BNB Smart Chain na proporção de 1:1 com SAND Ethereum .
- O período para apresentação de queixas abre dentro de duas semanas e permanece aberto durante mais duas semanas.
- A ponte permanece permanentemente encerrada porque, segundo a Sandbox, ostraccomprometidos nunca poderão ser reabertos em segurança.
Os utilizadores do Sandbox afetados pelo ataque de 21 de agosto receberam notícias positivas hoje cedo, quando o projeto se comprometeu com um plano de compensação de 1:1 a ser pago na versão Ethereum da criptomoeda SAND.
De acordo com o anúncio da The Sandbox, será aberto um período de duas semanas para a apresentação de pedidos de indemnização, a contar da data de divulgação, a 27 de agosto.
O plano de compensação abrange apenas os detentores de tokens que comprovadamente possuíam SAND em ponte nas blockchains Base e BNB Smart Chain (BSC) no momento da exploração da vulnerabilidade. Juntos, este grupo de detentores perdeu aproximadamente 697.000 dólares.
Quando é que os detentores de SAND receberão a compensação?
Segundo o The Sandbox, os utilizadores afetados terão de esperar pelo menos um mês para receberem a sua compensação.
- O processo de candidatura será aberto dentro de duas semanas a partir de 27 de agosto.
- O prazo para a apresentação de reclamações manter-se-á aberto por mais duas semanas.
O reembolso será enviado em SAND baseado em Ethereum, sendo apenas elegíveis os detentores de SAND em ponte nas redes Base e BSC no momento da violação.
Os detentores da versão Ethereum do SAND não foram afetados pelodent, com o fornecimento da blockchain ainda nos 3 mil milhões de tokens. O SAND baseado em Polygon também não sofreu qualquer exposição, uma vez que opera através de uma ponte separada.
“Os saldos em ambas as blockchains estão intactos e não é necessária qualquer ação do utilizador”, esclareceu o The Sandbox na sua análise pós-lançamento.
O Sandbox atribui a exploração atracde tokens
A Sandbox afirmou que a falha não teve origem em nenhuma chave que controla no seu sistema, apontando, em vez disso, para ostracde token SAND nas redes Base e BSC.
De acordo com a análise pós-incidente, o contrato de tokentracconfigurado para funcionar também como a aplicação registada da ponte. O problema era que a camada de mensagens interpretava qualquer entrada vinda dessa direção como instruções diretas do próprio The Sandbox.
Esta configuração deveria evitar transações extra para os utilizadores. Em vez disso, os invasores exploraram a brecha para causar um prejuízo económico total de quase 1,49 milhões de dólares em quatro etapas.
- Utilizaram primeiro o recurso de chamada para registar o seu próprio endereço como administrador autorizado.
- Com direitos de administrador, reescreveram as definições de verificação para que uma única aprovação do próprio endereço fosse suficiente para confirmar uma mensagem na ponte.
- Em seguida, enviaram mensagens de depósito falsas, que cunharam SAND na Base e BSC contra depósitos Ethereum que nunca ocorreram.
- Por fim, venderam alguns dos tokens falsos por ether e usaram a função de ponte inversa para levantar SAND verdadeiro do cofre Ethereum .
A perícia forense estimou o valor do levantamento direto do cofre em 14.742.341,84 SAND. O assaltante levou aproximadamente 987.000 dólares.
A ponte permanece encerrada
O Sandbox fechou a ponte ao nível do contratotractodas as três cadeias no dia 22 de agosto às 05:26 UTC e afirma que nenhum SAND saiu desde as 02:21 UTC desse dia. O seu primeiro aviso público, publicado a 22 de agosto, classificou a vulnerabilidade como "totalmente contida" e estimou o impacto em menos de 0,01% do fornecimento total de SAND.
A empresa não deu qualquer esperança de reabrir a ponte entretanto. Como ostracafetados permitem que a aplicação se reconfigure permanentemente, o controlo sobre as funções delegadas é "disputável para sempre", e qualquer tentativa de as recuperar poderia ser desfeita por qualquer pessoa disposta a pagar o preço.
Nas palavras da empresa: "Não existe nenhuma configuração destestracem que a reabertura da ponte seja segura."
O episódio surgiu inicialmente como um alarme de mercado. Cryptopolitan noticiou a 22 de agosto que a empresa on-chain Lookonchain sinalizou um possível "ataque de cunhagem infinita" e estimou que mais de 500 milhões de SAND tinham sido criados.
As corretoras sul-coreanas Upbit e Bithumb restringiram os depósitos e levantamentos de SAND e alertaram os investidores para a volatilidade. O SAND estava a ser negociado perto de 0,042 dólares, com uma capitalização bolsista de cerca de 123 milhões de dólares, segundo o CoinMarketCap.
Se você está lendo isto, já está um passo à frente. Continue assim assinando nossa newsletter.
Perguntas frequentes
Quem tem direito à compensação 1:1 do The Sandbox?
De acordo com o relatório pós-incidente do The Sandbox, todas as carteiras que possuíam SAND legitimamente transferidas para a Base ou BNB Smart Chain imediatamente antes dodent receberão o mesmo valor em SAND na Ethereum.
Qual a quantidade de areia roubada e qual o seu valor?
A análise forense revelou que o atacante retirou 14.742.341,84 SAND, no valor aproximado de 697.000 dólares, parte de um impacto económico total estimado pelo The Sandbox em cerca de 1,49 milhões de dólares.
Os detentores de SAND na Ethereum e na Polygon são afetados?
Não. Ethereum SAND não foi afetado e o seu fornecimento permanece nos 3 mil milhões de tokens, enquanto a Polygon utiliza uma ponte separada sem exposição aostraccomprometidos, pelo que os saldos em ambas as blockchains estão intactos e não é necessária qualquer ação.
Aviso Legal. As informações fornecidas não constituem aconselhamento de investimento. CryptopolitanO não se responsabiliza por quaisquer investimentos realizados com base nas informações fornecidas nesta página. Recomendamostrona realização de pesquisas independentesdent /ou a consulta a um profissional qualificado antes de tomar qualquer decisão de investimento.
Hannah Collymore
Hannah é escritora e editora com quase uma década de experiência em redação para blogs e cobertura de eventos no universo das criptomoedas. No Cryptopolitan, Hannah contribui para a página de notícias, reportando e analisando os últimos desenvolvimentos em DeFi, RWA, regulamentação de criptomoedas, IA e tecnologias de ponta. Ela se formou em Administração de Empresas pela Universidade Arcadia.
