Hạn chót 22/9: The Sandbox(SAND) đền bù ví bị ảnh hưởng vụ tấn công cầu nối theo tỷ lệ 1:1

The Sandbox(SAND) đang nhận đơn đền bù SAND cho các nạn nhân của vụ tấn công cầu nối (bridge) đến hết ngày 22 tháng 9. Những ví từng nắm giữ SAND đã cầu nối hợp lệ từ Base và BNB Chain trước khi vụ tấn công xảy ra sẽ được hoàn trả SAND trên mạng Ethereum theo tỷ lệ 1:1.

The Sandbox cho biết cổng đăng ký đền bù mở cửa từ ngày 8 đến ngày 22 tháng 9. Theo PANews đưa tin ngày 8 tháng 9 (giờ địa phương), The Sandbox đã công bố quy trình đền bù này qua các kênh chính thức của dự án.

Đối tượng được đền bù là những ví từng nắm giữ SAND đã cầu nối hợp lệ trên Base và BNB Chain trước thời điểm bị tấn công. Người dùng không cần điền mẫu đơn hay nộp giấy tờ chứng minh, chỉ cần thực hiện một giao dịch bất kỳ từ chính ví từng giữ số SAND đó là đủ điều kiện.

Khoản đền bù sẽ được chi trả bằng SAND trên mạng Ethereum. Cầu nối (bridge) là hệ thống giúp di chuyển hoặc kết nối token giữa các blockchain khác nhau, và đợt đền bù lần này chỉ tính trên số SAND hợp lệ được nắm giữ trước khi xảy ra tấn công.

Người dùng nắm giữ SAND thông qua các sàn giao dịch tập trung không cần tự đăng ký. The Sandbox cho biết đang phối hợp với các sàn giao dịch để xử lý đền bù, còn cách thức và thời điểm chi trả cụ thể cho người dùng sàn sẽ phụ thuộc vào thông báo riêng của từng sàn.

Người dùng bỏ lỡ hạn đăng ký chính thức vẫn có thể liên hệ trực tiếp với The Sandbox đến hết tháng 10 để được xử lý riêng lẻ. Trường hợp này có thể phải trải qua bước xác minh bổ sung so với những người đã đăng ký trong thời gian chính thức.

Vụ tấn công đã khai thác lỗ hổng trong hợp đồng liên quan đến cầu nối SAND trên Base và BNB Chain. Theo điều tra, kẻ tấn công được cho là đã phát hành lượng SAND vượt quá số thực sự được ký quỹ trên Ethereum.

Trước đó, TokenPost từng đưa tin vụ tấn công cầu nối của The Sandbox khiến khoảng 14.742.341,84 SAND, tương đương gần 697.000 USD, bị rút khỏi kho lưu ký trên Ethereum.

SAND lưu trữ trên Ethereum và Polygon(POL) không nằm trong phạm vi bị tấn công lần này. Người dùng trên hai mạng này không cần thực hiện thêm bất kỳ thao tác nào để nhận đền bù.

The Sandbox cũng cảnh báo người dùng cảnh giác với các hình thức lừa đảo lợi dụng đợt đền bù này. Công ty khẳng định không chủ động nhắn tin riêng cho người dùng, không yêu cầu cấp quyền token, ký ngoài chuỗi hay chuyển tài sản. Nếu có tài khoản không thuộc kênh chính thức yêu cầu kết nối ví hoặc chuyển tiền với danh nghĩa đền bù, người dùng không nên làm theo.