The Sandbox：预计两周内开放补偿申领流程，将按照攻击前链上快照开展赔偿

Theo tin tức từ Odaily, The Sandbox đã công bố cập nhật về sự cố tấn công lỗ hổng bảo mật trên cầu nối xuyên chuỗi SAND. Theo đó, kẻ tấn công đã sửa đổi cơ chế xác minh rồi giả mạo thông điệp gửi tiền xuyên chuỗi để đúc SAND không có tài sản đảm bảo. Sự cố này đã khiến khoảng 14,7423 triệu SAND bị rút ra, trị giá khoảng 697.000 USD. Ngoài ra, một phần SAND không có tài sản đảm bảo đã được sử dụng để kiếm lời qua giao dịch trên thị trường, khiến tổng mức ảnh hưởng kinh tế lên tới khoảng 1,497 triệu USD, trong đó kẻ tấn công thực sự thu về khoảng 987.000 USD.

Đối với những người dùng bị ảnh hưởng, The Sandbox cam kết sẽ bồi thường theo tỷ lệ 1:1 bằng SAND trên Ethereum cho các ví đang nắm giữ SAND được cầu nối hợp lệ, dựa trên ảnh chụp nhanh trên chuỗi trước thời điểm bị tấn công. Quy trình đăng ký bồi thường dự kiến sẽ được mở trong vòng hai tuần tới và kéo dài trong hai tuần.

The Sandbox cho biết vụ tấn công không ảnh hưởng đến nguồn cung SAND trên Ethereum và Polygon; tổng nguồn cung SAND trên Ethereum vẫn giữ nguyên ở mức 3 tỷ token. Đồng thời, không có quyền quản trị siêu cấp nào bị đánh cắp. Nguyên nhân của vụ tấn công xuất phát từ lỗ hổng phát sinh khi kết hợp chức năng gọi chung trong hợp đồng token với thiết kế quyền hạn của cầu nối. Hiện tại, các địa chỉ liên quan đã bị đánh dấu, và đội ngũ đang phối hợp với các sàn giao dịch, tổ chức bảo mật cũng như đội ngũ LayerZero.