- После взлома контрактов токенов SAND, развёрнутые в сетях Base и BNB Smart Chain, пострадавшим пользователям пообещали компенсацию.
Команда популярной метавселенной The Sandbox объявила о планах по полному возмещению средств пользователям, пострадавшим в результате недавней хакерской атаки. Инцидент, произошедший 21 августа, привёл к компрометации смарт-контрактов кроссчейн-моста и краже значительного объёма цифровых активов. Руководство проекта заверило сообщество, что все легитимные держатели токенов получат компенсацию.
Атака злоумышленников была направлена исключительно на контракты токенов SAND, развёрнутые в сетях Base и BNB Smart Chain. Хакеры обнаружили критическую уязвимость в архитектуре обмена сообщениями моста, которая позволяла системе ошибочно интерпретировать любые сторонние команды как прямые и легитимные инструкции от самой платформы The Sandbox.
Воспользовавшись этой технической недоработкой, злоумышленники назначили собственные адреса в качестве авторизованных администраторов и сгенерировали серию поддельных сообщений о депозитах. Это позволило им выпустить ничем не обеспеченные токены в сетях Base и BSC, а затем через функцию обратного моста вывести реальные активы из главного хранилища.
Согласно результатам технической экспертизы, в ходе атаки хакеры вывели из пула 14,742,341 токена SAND, что на момент совершения кражи оценивалось примерно в $697,000. При этом общий ущерб, нанесённый экосистеме в результате многоступенчатой махинации, оценивается аналитиками почти в $1,49 млн.
Несмотря на серьёзность ситуации и финансовые потери, разработчики оперативно отреагировали на угрозу и представили прозрачный план компенсации. Пользователи, которые владели легальными токенами SAND в уязвимых сетях Base и BSC на момент взлома, получат стопроцентное возмещение средств в соотношении 1:1.
Выплаты будут производиться в оригинальных токенах стандарта ERC-20 на базе сети Ethereum. Компенсации будут выделены из казначейства проекта без дополнительной эмиссии новых монет, что предотвратит инфляционное давление на актив. Процесс подачи заявок на возмещение откроется в течение двух недель, начиная с 27 августа, и продлится ещё 14 дней. Фактическое зачисление средств на кошельки пользователей займёт около одного месяца.