14,74 triệu SAND bị đánh cắp, Sandbox đền bù 1:1 cho nạn nhân

Sandbox (SAND) sẽ đền bù theo tỷ lệ 1:1 bằng SAND cho những người dùng bị ảnh hưởng bởi vụ hack cầu nối (bridge) hồi tháng 8. Nguồn bồi thường được lấy từ kho quỹ của quỹ dự án, còn tổng cung tối đa 3 tỷ SAND vẫn được giữ nguyên, không phát hành thêm.

Theo The Defiant, Sandbox cho biết trong báo cáo phân tích sau sự cố rằng vụ tấn công cầu nối ngày 21/8 đã khiến khoảng 14,74 triệu SAND, tương đương gần 700.000 USD (khoảng 962,5 triệu won) bị rút khỏi kho Ethereum. Những người dùng đang nắm giữ SAND đã được cầu nối hợp lệ sang Base và BNB Chain trước thời điểm xảy ra vụ tấn công sẽ được nhận lại số lượng SAND tương ứng trên nền tảng Ethereum.

Sandbox giải thích rằng lỗ hổng trong cấu hình hợp đồng trên Base và BNB Chain đã khiến kẻ tấn công trở thành bên xác thực duy nhất đối với thông điệp cầu nối, từ đó có thể phát hành SAND mà không cần tài sản đảm bảo. Trên hai mạng này, hơn 339 nghìn tỷ SAND không có tài sản đảm bảo đã bị phát hành, nhưng toàn bộ số token này đã bị cô lập, không thể cầu nối sang mạng khác hay quy đổi.

Quy trình gửi yêu cầu bồi thường sẽ được mở trong vòng hai tuần kể từ khi báo cáo phân tích sau sự cố được công bố, và tiếp tục kéo dài thêm hai tuần sau đó.