Sandbox 开放 SAND 支付，Cronos 恢复，Ledger 警告漏洞赏金猎人

The Sandbox 已开始接受在 8 月漏洞中损失了桥接 SAND 的用户的赔偿申请。 

这一让用户恢复原状的措施，恰逢硬件钱包制造商 Ledger 和 Trezor 警告称，下一波漏洞的到来速度快于防御者修补的速度。

Sandbox 重新开放索赔窗口

Sandbox 分享了该信息 在 X 上 9 月 8 日，声明称，任何在 8 月 22 日漏洞发生之前在 Base 或 BNB 智能链上持有桥接 SAND 的人，现在可以申请全额 1:1 的退款，以以太坊上的 SAND 支付。 

它表示，个人钱包持有者需要通过该项目的门户提交索赔，而在交易所持有该代币的用户则无需采取任何行动。

The Sandbox 事后分析 显示损失的资金池约为 69.7 万美元，正如 Cryptopolitan 报道的那样。以太坊和 Polygon 上的余额从未被触动，以太坊供应量仍有 30 亿枚代币。

SAND 目前交易价格约为 0.041 美元，过去 24 小时内上涨超过 2.7%。然而，值得注意的是，它目前远低于 2021 年 11 月创下的 8.44 美元的历史记录。

Sandbox 桥接攻击是如何发生的？

事后分析将矛头指向 Base 和 BNB 智能链上的 SAND 代币合约，这些合约被配置为同时作为桥接的注册应用程序，以便用户跳过额外交易。消息层将从该源读取的任何内容视为来自 The Sandbox 的订单。

攻击者将自己的地址注册为管理员，放宽设置，使单个自我批准即可清除桥接消息，针对从未发生的存款铸造 SAND，然后将真实代币反向桥接出以太坊金库。 

法医分析将金库提款锁定在 14,742,341.84 SAND，总经济损失接近 149 万美元。The Sandbox 于 8 月 22 日关闭了所有三条链上的桥接。 

The Sandbox 团队已排除重新开放桥接的可能性，因为它表示对受损合约的控制权“永远存在争议”。

Cronos 在 Tectonic 被盗后恢复

另一个项目 Cronos 在 8 月底遭受漏洞攻击，似乎正处于恢复的更先进阶段。与 Crypto.com 关联的链于 8 月 30 日暂停区块生产，以遏制对其最大借贷市场 Tectonic 的攻击，因为 Cryptopolitan 报道. 

据报道，攻击者在 20 分钟内将交易清淡的 TONIC 代币价格推高了约 100 倍。然后他们以虚假价值为抵押借入真实资产。

冻结奏效了，安全公司 PeckShield 确认，在链停止之前，只有约 600 万美元从暴露的约 7500 万美元中到达以太坊。 

Crypto.com 首席执行官 Kris Marszalek 表示，交易所和应用程序从未受到侵害。Cronos 随后恢复上线，Tectonic 的总锁定价值已从约 1.22 亿美元暴跌至 300 万美元以下，现已回升至 1.21 亿美元以上。

Ledger 和 Trezor 呼吁私下报告

虽然平台正在努力使受影响的用户恢复原状，但业内两家最著名的冷钱包制造商 Ledger 和 Trezor 强调了平台必须应对的一些安全挑战，特别是在漏洞披露方面。

Ledger 的首席技术官 Charles Guillemet 表示，人工智能使漏洞变得廉价易找。在 X 的一篇帖子中， Guillemet 表示 人工智能的引入也剥夺了防御者曾经拥有的先发优势。 

他指出了某些研究人员在修复方案存在之前就发布调查结果的事实，他称之为“利用他人的风险进行注意力收割”。

在披露流程方面，他敦促研究人员私下报告问题并首先商定固定的时间表，引用 90 天作为常见的默认值，该值会根据严重程度进行调整。Trezor 在 X 上支持 Guillemet 的评论，表示他们坚定支持负责任披露。 

Trezor 的安全主管 Jan Komarek 分享了对此事的看法，表示：“90 天是对供应商的承诺，而不仅仅是对研究人员的承诺。”他补充说，如果供应商错过窗口期，研究人员可以继续发布他们的调查结果。

这一推动是在 Coldcard 被盗金额超过 1 亿美元以及 Trezor 的运输提供商遭到入侵导致数万名客户信息泄露之后进行的。