Sandbox открывает выплаты SAND, Cronos восстанавливается, а Ledger предупреждает охотников за ошибками

The Sandbox начал принимать претензии от пользователей, потерявших переведённые SAND в результате августовского взлома. 

Этот шаг по восстановлению справедливости для пользователей происходит примерно в то же время, когда производители аппаратных кошельков Ledger и Trezor предупреждают, что новая волна уязвимостей приходит быстрее, чем защитники могут их исправить.

Sandbox открывает окно для подачи претензий

Sandbox поделился информацией в X 8 сентября, заявив, что любой, кто держал переведённые SAND на Base или BNB Smart Chain до взлома 22 августа, теперь может подать заявку на полный возврат 1:1 в SAND на Ethereum. 

Он сказал, что владельцы индивидуальных кошельков должны подать заявку через портал проекта, в то время как пользователям, державшим токен на бирже, ничего делать не нужно.

Корпоративные Пост-мортем Sandbox показывает, что сумма потерянных средств составляла около 697 000 долларов, как сообщало Cryptopolitan. Балансы на Ethereum и Polygon никогда не трогали, и предложение Ethereum по-прежнему составляет 3 миллиарда токенов.

В настоящее время SAND торгуется примерно по 0,041 доллара, поднявшись более чем на 2,7% за последние 24 часа. Однако стоит отметить, что он значительно отстал от своего рекорда ноября 2021 года в 8,44 доллара.

Как произошёл взлом моста Sandbox?

В пост-мортеме указывают на контракты токена SAND на Base и BNB Smart Chain, которые были настроены так, чтобы также служить зарегистрированным приложением моста, чтобы пользователи могли пропускать дополнительные транзакции. Слой сообщений считал всё, поступающее из этого источника, как приказ от The Sandbox.

Атакующие зарегистрировали свой адрес в качестве администратора, ослабили настройки, чтобы одно самоодобрение очищало сообщение моста, отчеканили SAND против депозитов, которые никогда не происходили, а затем обратили реальные токены из хранилища Ethereum. 

Форензика зафиксировала вывод из хранилища в размере 14 742 341,84 SAND и общий экономический ущерб около 1,49 миллиона долларов. The Sandbox остановил мост на всех трёх цепях 22 августа. 

Команда The Sandbox исключила возможность повторного открытия моста, так как считает, что контроль над скомпрометированными контрактами «будет оспариваться вечно».

Cronos восстанавливается после утечки Tectonic

Другой проект, Cronos, пострадавший от взлома в конце августа, кажется, продвинулся дальше в своём восстановлении. Сеть, связанная с Crypto.com, остановила производство блоков 30 августа, чтобы сдержать атаку на Tectonic, свой крупнейший рынок кредитования, так как сообщил Cryptopolitan. 

по сообщениям, атакующий искусственно завысил цену малоликвидного токена TONIC примерно в 100 раз за 20 минут. Затем они заняли реальные активы под эту фиктивную стоимость.

Заморозка сработала, так как только около 6 миллионов долларов из примерно 75 миллионов подвергшихся риску средств достигли Ethereum до того, как цепь остановилась, подтвердила компания по безопасности PeckShield. 

Генеральный директор Crypto.com Кри Марзалек сказал, что биржа и приложение никогда не были скомпрометированы. Cronos снова вышел в онлайн, а общая заблокированная стоимость Tectonic, которая рухнула с примерно 122 миллионов долларов до менее чем 3 миллионов долларов, снова выросла выше 121 миллиона долларов.

Ledger и Trezor выступают за частное сообщение

Пока платформы пытаются восстановить справедливость для пострадавших пользователей, два из самых известных производителей холодных кошельков в индустрии, Ledger и Trezor, выделили некоторые проблемы безопасности, с которыми сталкиваются платформы, особенно в вопросах раскрытия уязвимостей.

Чарльз Гийоме, главный технологический директор Ledger, сказал, что ИИ сделал поиск уязвимостей дешёвым. В посте в X, Гийоме заявил что внедрение ИИ также лишило защитников того преимущества в виде начального отрыва, которое у них когда-то было. 

Он указал на то, что некоторые исследователи теперь публикуют результаты до того, как будет найдено исправление, что он назвал «фермерством внимания за чужой счёт».

Касательно процесса раскрытия информации, он призвал исследователей сообщать о проблемах конфиденциально и сначала согласовывать фиксированные сроки, указывая на 90 дней как на распространённый стандарт, который может варьироваться в зависимости от серьёзности инцидента. Trezor поддержал комментарии Guillemet в X, заявив, что они твёрдо поддерживают ответственное раскрытие информации. 

Ян Комарек, глава безопасности Trezor, поделился своим мнением по этому вопросу, заявив: «90 дней — это обязательство для вендора, а не только для исследователя». Он добавил, что исследователи могут публиковать свои результаты, если вендор пропустит этот срок.

Этот шаг последовал за кражами с Coldcard на сумму более 100 миллионов долларов и взломом провайдера доставки Trezor, в результате которого были раскрыты данные десятков тысяч клиентов.