The Sandbox пообещала компенсировать держателям SAND 1:1 после взлома моста 21 августа, в результате которого из хранилища Ethereum было выведено около 14,7 миллиона токенов на сумму примерно 700 000 долларов.
Согласно отчету The Sandbox от 27 августа, пользователи, которые законно владели токенами SAND, переведенными на Base или BNB Smart Chain до атаки, получат эквивалентное количество токенов SAND на базе Ethereum. Проект планирует покрыть эти расходы из своей казны, не выпуская новые токены.
Ожидается, что подача заявок на компенсацию начнется в течение двух недель и будет доступна еще две недели. На две централизованные биржи приходится более 72% доступных остатков SAND, и The Sandbox заявила, что биржи напрямую распределят заменяющие токены среди пострадавших клиентов.
План возмещения распространяется на законные остатки токенов SAND, переведенные на Base и BNB Smart Chain, которые существовали до взлома. Имеющие право на получение пользователи получат SAND, выпущенные на Ethereum, в качестве замены токенов, пострадавших от скомпрометированной инфраструктуры моста.
The Sandbox заявила, что ее казна уже располагает токенами, необходимыми для этого процесса, что означает, что компенсация не увеличит оборотное или максимальное предложение SAND. Пользователи, у которых были соответствующие остатки на двух централизованных биржах, обрабатывающих большинство пострадавших токенов, не должны будут подавать индивидуальные заявки.
Для других держателей проект планирует запустить портал для подачи заявок, как только будет готова необходимая инфраструктура. Ожидается, что двухнедельный период подачи заявок начнется в течение двух недель после публикации отчета, хотя конкретная дата открытия не была объявлена.
План компенсации следует за атакой, направленной на контракты, ответственные за перемещение SAND между Ethereum, Base и BNB Smart Chain. Хотя злоумышленнику удалось создать огромное количество необеспеченных токенов SAND в целевых сетях, проект заявил, что ущерб активам, поддерживающим законные токены, составил около 14,7 миллиона SAND.
Украденная сумма представляла собой примерно 0,5% от максимального предложения SAND в 3 миллиарда токенов.
The Sandbox отследила инцидент до проблемы конфигурации в контрактах SAND, развернутых на Base и BNB Smart Chain. Уязвимость позволила злоумышленнику стать единственным верификатором входящих сообщений моста, предоставив ему возможность утверждать мошеннические сообщения без обычной авторизации, требуемой мостом.
Получив контроль над этим процессом проверки, злоумышленник смог создавать токены SAND в целевых сетях, даже если соответствующие токены не были законно заблокированы в Ethereum.
По данным отчета, в итоге было создано более 339 триллионов необеспеченных токенов SAND на Base и BNB Smart Chain. The Sandbox заявила, что мошенническое предложение было изолировано и не может быть переведено обратно в Ethereum или обменено на законные резервы SAND.
Токены SAND, развернутые непосредственно на Ethereum и Polygon, не пострадали от проблемы конфигурации.
Различие между законными и необеспеченными токенами является ключевым для процесса возмещения, поскольку системы мостов обычно полагаются на блокировку активов в одной сети перед выпуском их эквивалентного представления в другой. В объяснении crypto.news, опубликованном 3 августа, подробно рассказывалось, как системы блокировки и создания (lock-and-mint) и аналогичные конструкции мостов полагаются на механизмы проверки для обеспечения того, чтобы активы в сети назначения оставались обеспеченными ценностью, хранящейся в других местах.
Ранее crypto.news сообщал, что с 2021 года взломы мостов привели к убыткам на сумму более 4 миллиардов долларов, при этом среди методов, использованных злоумышленниками для компрометации межсетевой инфраструктуры, были сбои, связанные с учетными данными валидаторов, проверкой сообщений и смарт-контрактами.
После атаки 21 августа The Sandbox решила не восстанавливать скомпрометированные контракты мостов Base и BNB Smart Chain. Оба будут навсегда выведены из эксплуатации.
Любой будущий мост, соединяющий SAND с любой из этих сетей, потребует новых развернутых контрактов, согласно проекту. The Sandbox не предоставила график восстановления доступа к мостам Base или BNB Smart Chain.
Аналогичные решения по изоляции или замене скомпрометированной инфраструктуры мостов последовали за несколькими атаками в этом году. В июне Humanity Protocol сообщил об убытках, превышающих 36 миллионов долларов, после того, как злоумышленники получили административные ключи и взяли под контроль системы мостов, соединяющие Ethereum и BNB Smart Chain.
Злоумышленники в этом инциденте смогли вывести токены из моста Ethereum и создать дополнительные токены H на BNB Smart Chain. Последующее криминалистическое расследование выявило, что скомпрометированные ключи были получены с зараженного вредоносным ПО компьютера разработчика, на котором хранились резервные копии семи закрытых ключей.
Другой инцидент с мостом в июле затронул инфраструктуру Wanchain, соединяющую Cardano и BNB Chain. Компания BlockSec, специализирующаяся на безопасности блокчейна, сообщила, что в результате взлома моста Wanchain из казначейства на стороне Cardano было изъято около 515 миллионов токенов NIGHT на сумму примерно 9 миллионов долларов на тот момент. Midnight заявила, что ее основная сеть осталась в безопасности, и описала инцидент как локализованный на инфраструктуре моста.
Межсетевая инфраструктура столкнулась с серией атак в течение 2026 года, связанных с различными сбоями в проверке и безопасности.
В июне Axelar отключил соединения мостов с Secret Network после взлома, который привел к убыткам в размере примерно 4,7 миллиона долларов. Инцидент затронул активы Axelar, переведенные через мост на Secret Network, в то время как Axelar заявила, что ее основной протокол остался нетронутым.
Месяц спустя AFX понесла убытки в размере 24,15 миллиона долларов в USDC через мост, управляемый торговым протоколом. Пострадавшая инфраструктура была отделена от собственного моста Arbitrum, и злоумышленник впоследствии перевел украденные USDC на Ethereum, прежде чем преобразовать их примерно в 12 467,5 ETH.
Позже AFX подготовил план добровольной компенсации для пользователей после того, как расследование связало атаку с кампанией социальной инженерии, которая скомпрометировала внутреннюю инфраструктуру разработки. Протокол заявил, что восстановил ключевую инфраструктуру и внедрил новые меры безопасности после инцидента.
Ожидается, что процесс возмещения The Sandbox начнется после готовности системы подачи заявок. Законные остатки, хранящиеся через две централизованные биржи, будут обрабатываться непосредственно этими платформами, в то время как остальные держатели будут иметь две недели для подачи заявок после открытия портала.
На момент публикации отчета SAND торговался около 0,04 доллара, что на 10,4% меньше за предыдущие семь дней.
